
コミュニティ提供のWeb Application Firewall(WAF)バイパスペイロードを厳選したCSVコレクション。WAF保護のテストおよび検証に使用します。
Web Application Firewall(別名WAF)はゴミです。
最も安価なCloudflareから、Imperva、Akamai、F5、Checkpoint、Fortinetといった「エンタープライズ」と言われるベンダーまで、すべてのベンダーは実質的な保護を一切提供せず、顧客を騙しているだけです。
WAFシグネチャの99.9%は、10〜15年前に書かれた単なる正規表現(RegExps)にすぎません。
これを証明するために、コミュニティバイパスを含むTwitterペイロードを、確認できるCSVリストにまとめました。
WAFベンダーを信頼せず、テストしてください。