如图所示通过控制请求头为任意字符即可实现插入xss payload：\x0aContent-Encoding: any_random_text\x0a此思路绕过原理是waf可能考虑请求内容是特殊编码或者gzip的情况，为了性能考虑会放行未知的编码数据。\x0awaf永远不是安全的正解方案，它更多起到缓解作用，实现安全加固的锦上添花！
如图所示通过控制请求头为任意字符即可实现插入xss payload：\x0aContent-Encoding: any_random_text\x0a此思路绕过原理是waf可能考虑请求内容是特殊编码或者gzip的情况，为了性能考虑会放行未知的编码数据。\x0awaf永远不是安全的正解方案，它更多起到缓解作用，实现安全加固的锦上添花！
AI辅助创作，多种专业模板，深度分析，高质量内容生成。从观点提取到深度思考，FishAI为您提供全方位的创作支持。新版本引入自定义参数，让您的创作更加个性化和精准。
鱼阅，AI 时代的下一个智能信息助手，助你摆脱信息焦虑