Tag: WAF 绕过
All the articles with the tag "WAF 绕过".
React2Shell 漏洞五讲：从 Thenable 到 15 万美元的 WAF 绕过
React Server Components 远程代码执行（React2Shell）的系统笔记：JS 异步演进与 Thenable 概念、Next.js 为什么在 SCA 里隐形、RSC Flight 协议的 Chunk 解析流程、'混淆数据与业务逻辑'的漏洞本质，以及 unicode 编码与超大数据包的 WAF 绕过思路。
PHP WebShell 免杀：从查杀引擎原理到绕过手法
课堂免杀专题笔记：静态/动态引擎的检测逻辑差异、污点追踪与它的两种中断方式、HIDS 沙箱与真实环境差异、Session Handler 动态写入、函数别名与命名空间绕过、哈希碰撞对抗双重检测——附绕过的核心心法。
SQL 注入绕过手册：从空格逗号到雷池 WAF 的分层思路
课堂绕过专题笔记：空格/引号/逗号/大小写/函数名五类基础绕过的等价替换，双写与内联注释的适用边界，正则回溯与十六进制子查询两个进阶手法，以及雷池/长亭系 WAF 的绕过策略与'长度限制塞垃圾字符'为什么不现实。
寒假班实录：第一次对真实目标做 SQL 注入，用 100 万个字符打崩 WAF 正则
2026 年 1 月寒假班的学习实录：文件包含到 RCE 的完整脚本包（session.upload_progress 竞态、SSH 日志毒化、临时文件 Win/Linux 差异），以及第一次在真实目标上做注入——正则回溯绕过 select(.*)from 拦截的全过程复盘。