正常报文伪装下的应用层攻击

应用层攻击报文看似正常却更具破坏力的根本原因，在于它把恶意载荷藏进了合法协议的“外衣”里，让防火墙和流量检测设备在协议层面找不到明显异常，而业务系统却已经按攻击者的意图执行了操作，换句话说，破坏力不来自报文长得多奇怪,而来自它长得太像正常请求，应用层攻击报文为什么难识别传统安全设备习惯看“报文长得对不对”：IP……