简单的WAF过滤机制及各种绕过姿势
一、WAF的过滤机制WAF是Web Application Firewall的简称，也就是WEB应用防护系统，主要有以下四个功能：1. 审计设备：用来截获所有HTTP数据或者仅仅满足某些规则的会话 ；2. 访问控制设备：用来控制对Web应用的访问既包括主动安全模式和被动安全模式 ；3. 架构/网络设计工具：运行在反向代理模式用来分配职能集中控制虚拟基础结构等；4. WEB应用加固工具：增强被保护W...
