探寻 Java 文件上传流量层面 waf 绕过( 七 )


文章插图
 
但由于这里indexof的条件变成了"="号,而不像spring4那样的 filename=/filename=* ,毕竟indexof默认取第一个,造成不能像spring4那样做嵌套操作
原文链接:
https://paper.seebug.org/1930/




推荐阅读