#php #js #web 双重傻逼就是傻逼两次。 第一次混淆 sql 代码和数据已经够弱智，第二次是暴露 http 不管传输层在应用层做脑残防护，三秒给你监听代码扬了。
https://github.com/w2sft/BrowserWAF #github #china #haha
“ 防自动化攻击： 如动画中，浏览器下方，开始时候密码输入框的id和name都为空，也就意味着通过识别元素id和name属性的方式，是无法被定位到的，那么也就无法进行自动赋值，也就无法进行暴力破解、撞库等攻击（burp嗅探重放式的除外）。
同时，注意有一个属性为hidden的input框。它是被随机插入在页面中的，这样也就可以防止使用xpath方式定位的攻击。
🌚？？？你还知道 xpath 啊，那你知不知道随机一个 <input hidden> 也能被自动过滤？
https://github.com/w2sft/BrowserWAF #github #china #haha
“ 防自动化攻击： 如动画中，浏览器下方，开始时候密码输入框的id和name都为空，也就意味着通过识别元素id和name属性的方式，是无法被定位到的，那么也就无法进行自动赋值，也就无法进行暴力破解、撞库等攻击（burp嗅探重放式的除外）。
同时，注意有一个属性为hidden的input框。它是被随机插入在页面中的，这样也就可以防止使用xpath方式定位的攻击。
🌚？？？你还知道 xpath 啊，那你知不知道随机一个 <input hidden> 也能被自动过滤？