哎哟喂！CNVD平台绕过WA这波操作，我直呼好家伙！
一个安全圈老油条的深夜吐槽
各位看官，你们有没有过这种经历？大半夜的，咖啡喝了三杯，代码翻了几百行，就为了搞定那个该死的漏洞提交？反正我是有的，而且就在昨天，我还在CNVD平台上跟WA（Web应用防火墙）斗智斗勇呢！说实话，这感觉就像是在跟一个固执的保安大叔玩捉迷藏——明明漏洞就在那儿，可你就是过不去那道门禁！唉,心累啊！
先说说CNVD平台和WA那些事儿
CNVD平台啊，相信搞安全的小伙伴们都懂的，这可是咱国内漏洞提交的“圣地”，但问题是，现在很多厂商都学精了，在CNVD前面架了WA（Web应用防火墙），这就好比你去银行金库门口，人家不仅装了密码锁，还加了个指纹识别,你说烦不烦？
说真的，我遇到好多次了，漏洞分析得明明白白，PoC也写得清清楚楚，可偏偏就被WA这个“门神”给拦住了，提交上去，平台说“未复现”，感情是WA把我们的测试流量都当垃圾给过滤了！这不是闹呢嘛！
绕过WA的正确打开方式
嘿，别急！我这个老油条熬了三个通宵，终于摸出点门道来。绕过WA这件事，说白了就是一场心理战！你得站在WA的角度想问题——它到底在拦什么？无非就是SQL注入、XSS攻击、命令执行这些常规武器呗,那我换个思路行不行？
比如说，你提交一个存储型XSS，直接扔个<script>alert(1)</script>，这不是找抽吗？但你要是换个编码方式，用Unicode、HTML实体编码啥的，再把payload分片传输，WA那脑子一时半会儿真反应不过来！哼，小样儿,跟我斗！
还有啊，别忘了数据混淆这招，把payload拆成几段，中间塞上注释符、空字符，甚至用chunked编码传输，很多WA就傻眼了，我记得有一次，我就用了个%00截断，再加点大小写混写，轻轻松松就过去了，那一刻，我真想对着屏幕喊一句：WA大哥,您倒是拦我啊！
实操案例：我是怎么绕过WA的
给你们讲个真事儿，上周我在测一个政府网站，发现了个SQL注入点，但好家伙，三步一岗五步一哨的WA，常规的' or 1=1--根本传不进去，试了半小时,我气得差点把键盘砸了！
后来我冷静下来，心想：既然GET不行，那我用POST总行吧？Content-Type换成multipart/form-data，再把payload拆成两个参数，一个放前半段，一个放后半段，中间加个垃圾字段连接，结果你猜怎么着？嘿！WA真就没拦下来！我当时那个得意劲儿，恨不得发个朋友圈炫耀一下：CNVD平台绕过WA，so easy！
不过啊，各位老铁，我可提醒一句，这仅仅是提交漏洞验证，可别拿去干坏事，咱们安全人要有底线,点到为止就好啦！
总结与心得
说真的，CNVD平台和WA之间的博弈，就像是一场没有硝烟的战争，WA在不断升级规则，我们这些白帽子也得不断进化思路，但有一点我得强调——绕过WA不是目的，真正目的是证明漏洞的存在，让厂商修复,让网络更安全。
哎，写了这么多，我也该歇歇了，不过临走前再唠叨一句：搞安全这行，耐心比技术还重要！千万别一遇到WA拦路就放弃，换个姿势再来一次,说不定就成了呢！
重磅福利来咯！
如果你也热爱网络安全，想学点真本事，或者想跟圈内大佬交流绕过WA、挖掘CNVD漏洞的经验，欢迎加QQ：3285804633（备注“安全学习”，不备注不加哦！）咱群里见！
