反正你攻击的是php,你还得构造恶意参数。那我暴力点,哪怕加一层js,做http参数分析,你的恶意参数就到不了php层喽。
我问了一下gpt,看起来可行。所以其实大厂根本没太在乎,谁家没个网关层啊。
这个事最终还是营销号的狂欢。
你想要的可能是waf,如果是前台的js应该是没什么用的,可以在服务端过滤掉参数,但是要考虑变体和绕过
cloudflare 有做拦截,但我刚刚用dsvf测试 确实能绕过