Cloudflare PHP CTF 之外：WAF 规则为什么会被绕过，修复该从哪里下手
公开材料只能确认 Cloudflare 用 PHP CTF 邀请研究者测试 WAF，不能确认具体绕过链。WAF 规则失效通常来自 WAF 与后端对同一请求的解析不一致、输入面覆盖不足，以及把虚拟补丁当成根因修复。更稳妥的做法是统一规…
发布于 2026-10-30 · 沐小悠 · 约 8 分钟
49 次阅读 阅读 →