• zzxchavo

    反正你攻击的是php,你还得构造恶意参数。那我暴力点,哪怕加一层js,做http参数分析,你的恶意参数就到不了php层喽。

    我问了一下gpt,看起来可行。所以其实大厂根本没太在乎,谁家没个网关层啊。

    这个事最终还是营销号的狂欢。

    主楼
  • JohnDIck

    你想要的可能是waf,如果是前台的js应该是没什么用的,可以在服务端过滤掉参数,但是要考虑变体和绕过

    #1
  • garyvalue

    cloudflare 有做拦截,但我刚刚用dsvf测试 确实能绕过

    #2

发表回复

登录后回复