Tag: WAF 绕过

All the articles with the tag "WAF 绕过".

• React2Shell：从 Thenable 到 WAF 绕过

  20 Jun, 2026

  RSC 远程代码执行解析：Thenable 概念、Flight 协议与 unicode/大包 WAF 绕过。

• PHP WebShell 免杀：查杀引擎原理与绕过手法

  11 Mar, 2026

  静态/动态引擎的检测差异、污点追踪的两种中断方式、Session Handler 动态写入、函数别名与哈希碰撞对抗。

• 针对真实目标的 SQL 注入：打崩 WAF 正则

  8 Feb, 2026

  文件包含到 RCE 的脚本包（竞态、日志毒化）与真实目标注入的正则回溯绕过。

• SQL 注入绕过手册：从空格逗号到雷池 WAF

  29 Jan, 2026

  五类基础绕过的等价替换、双写与内联注释的边界、正则回溯与十六进制子查询两个进阶手法。