「请求归一化」标签文章

Cloudflare PHP CTF 拆解：反推 WAF 规则设计

PHP CTF 靶场里每条绕过路径都对应一条缺失或写错的 WAF 规则。把题解按输入变形、检测点、归一化缺口三步归档，就能产出带回归测试的规则集，同时把误报压到可接受水平。