WAF规则绕过XSS技巧

WAF对跨站脚本攻击的过滤原理并不神秘，本质上就是“检查-匹配-处置”三步走，但它拦不住所有XSS，绕过风险主要出在解析差异和规则缺陷上，WAF对XSS攻击的过滤原理WAF（Web应用防火墙）拦截XSS攻击，靠的是在HTTP请求到达服务器之前，先对数据做一道安检，这道安检分两条技术路线：基于规则的正则匹配和基于……