「Cloudflare PHP CTF」标签文章

Cloudflare PHP CTF 之外：WAF 规则为什么会被绕过，修复该从哪里下手

公开材料只能确认 Cloudflare 用 PHP CTF 邀请研究者测试 WAF，不能确认具体绕过链。WAF 规则失效通常来自 WAF 与后端对同一请求的解析不一致、输入面覆盖不足，以及把虚拟补丁当成根因修复。更稳妥的做法是统一规…

Cloudflare PHP CTF 拆解：反推 WAF 规则设计

PHP CTF 靶场里每条绕过路径都对应一条缺失或写错的 WAF 规则。把题解按输入变形、检测点、归一化缺口三步归档，就能产出带回归测试的规则集，同时把误报压到可接受水平。