记一次绕过waf的任意文件上传

本文来源:0x01 前言前几天对自己学校进行的一次渗透测试，由于深信服过于变态，而且拦截会直接封ip，整个过程有点曲折。期间进行了后缀名绕过，jspx命名空间绕过、获取网站根目录、base64五层编码...

访客 2022-05-30 414 #waf #base64 #任意文件上传