Bypass Waf 的技巧(一)
# Bypass WAF 技巧：利用通配符绕过Web应用防火墙
## 前言
本文详细介绍了如何利用Linux系统中的通配符特性绕过常见的Web应用防火墙(WAF)规则集，包括Sucuri WAF和ModSecurity OWASP CRS 3.0等。通过巧妙使用通配符，攻击者可以在WAF防护下执行命令、读取敏感文件甚至获取反向shell。
## 通配符基础知识
### Bash通配符特性
Bash标准通配符（也称为通配模式）用于处理多个文件，主要特性包括：
- `?`：匹配任意单个字
2025-08-27 10:22:08
0