检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
on漏洞的,因为@type这种字符,fastjson特征很明显的字符都被过滤了 于是开始了绕过之旅,顺便来学习一下如何waf 编码绕过 去网上搜索还是有绕过waf的文章,下面来分析一手,当时第一反应就是unicode编码去绕过 首先简单的测试一下 parseObject:221,
错误信息: protect.status.illegal 解决办法:检查防护状态是否在枚举值范围
错误信息: access.status.illegal 解决办法:检查接入状态是否在枚举值范围
错误信息: offsetOrLimit.illegal 解决办法:检查起始行或者限制条数是否在范围内
错误信息: pageOrPageSize.illegal 解决办法:检查页码或者每页条数是否在范围内
错误信息: resource.already.exists 解决办法:建议在控制台查看所创建的资源是否已经存在
错误信息: port.illegal 解决办法:检查配置的端口是否为空,目标端口是否在0-65535范围内
错误信息: server.address.illegal 解决办法:检查服务器配置是否为空,数量是否在1-80范围内
错误信息: internal.error 解决办法:联系华为技术支持
错误信息: system.busy 解决办法:联系华为技术支持
错误信息: cname.failed 解决办法:联系华为技术支持
错误信息: cname.failed 解决办法:联系华为技术支持
错误信息: bad.request 解决办法:检查入参
错误信息: url.param.illegal 解决办法:检查url格式
错误信息: request.body.illegal 解决办法:检查请求body
错误信息: id.illegal 解决办法:检查ID
错误信息: name.illegal 解决办法:检查name
错误信息: host.illegal 解决办法:检查域名
错误信息: port.illegal 解决办法:检查端口和IP地址格式
错误信息: standard.violated 解决办法:检查参数