WAF 社区绕过

Web 应用防火墙（又名 WAF）就是垃圾。

从最便宜的 Cloudflare 到 Imperva、Akamai、F5、Checkpoint 或 Fortinet 等"企业级"厂商，所有厂商都在欺骗客户，提供的实际防护为 0。

99.9% 的 WAF 签名只是 10-15 年前编写的正则表达式。

为了证明这一点，我们将带有社区绕过方法的 Twitter payload 放入 CSV 列表中，你可以自行查看。

不要相信 WAF 厂商，去测试它们。