记一次iis+aspx环境下利用http参数污染绕过waf
环境介绍 Server: Microsoft-IIS/10.0 X-AspNet-Version: 4.0. waf:某不知名waf 漏洞点情况: 新建模板处,可以直接写入内容到文件: 但是一写入正常的aspx语句就被拦截,连简单的输出语句...
环境介绍 Server: Microsoft-IIS/10.0 X-AspNet-Version: 4.0. waf:某不知名waf 漏洞点情况: 新建模板处,可以直接写入内容到文件: 但是一写入正常的aspx语句就被拦截,连简单的输出语句...