文章资料

Unicode规范化攻击：WAF绕过、账号接管与文本变换的隐藏裂缝

导语：看一眼 ᴬdmin 这个字符串，眼睛告诉你这就是 "Admin"。但 WAF/黑名单/数据库查重的代码看到的可能是完全不同的字符串——这就是 Unicode 规范化攻击的根基。视觉相同、码位不同，规则就失效。 一、Unicode → ...

号外保存文章的公开索引信息，正文版权归原作者及发布公众号所有。