? 梳理了一下自己写过的WAF Bypass相關的文章按照编写时间顺序，整理成了一个WAF Bypass实战系列如果你准备了解WAF攻防这一块的内容，可以来了解一下

第一篇：《BypassD盾IIS防火墙SQL注入防御（多姿势）》

? 2017年9月中旬写的，记录在博客园分享了几种Bypass D盾_IIS防火墙的思路

? 2018年3月，又写了一篇关于新版D盾的绕过思路：

《分享一个Bypass D盾_防火墙（新版）SQL注入防御的思路》

第二篇：《《Bypass X-WAF SQL注入防御（多姿势）》》

? 2018年4月写的从代码出发，一步步理解WAF的工作原理进行WAF Bypass。

第㈣篇：《Bypass 360主机卫士SQL注入防御（多姿势）》

? 2018年5月分享了八种关于360主机卫士的绕过思路以及自动化Bypass的两种利用方法。

第五篇：《Bypass 护卫神SQL注叺防御（多姿势）》

番外篇：《打破基于OpenResty的WEB安全防护（CVE-）》

第一个：先生成一个字典带入搭建的环境进行FUZZ，针对某些软WAF挺好用的可FUZZ出不少姿势出来，记得先把CC攻击加入白名单才行哦。