标签「multipart/form-data PHP和Java通用的WAF绕过方法」下的文章


multipart/form-data PHP和Java通用的WAF绕过方法
2015-12-01

依旧是multipart/form-data,去年的时候说道了利用PHP的特性去绕过WAF.轻松绕各种WAF的POST注入、跨站防御(比如安全狗) 原文简单的描述了PHP在处理POST请求的时候会解析multipart/form-data的内容。 那么这个multipart/form-data到底是个啥呢? …