Bypass de Protecciones de Proxy / WAF

Aprende hacking en AWS desde cero hasta experto con htARTE (Experto Red Team de AWS de HackTricks)!

Otras formas de apoyar a HackTricks:

Si deseas ver tu empresa anunciada en HackTricks o descargar HackTricks en PDF Consulta los PLANES DE SUSCRIPCIÓN!
Obtén el oficial PEASS & HackTricks swag
Descubre La Familia PEASS, nuestra colección exclusiva de NFTs
Únete al 💬 grupo de Discord o al grupo de telegram o síguenos en Twitter 🐦 @carlospolopm.
Comparte tus trucos de hacking enviando PRs a los HackTricks y HackTricks Cloud repositorios de github.

Consulta la siguiente página para ver cómo burlar los WAF abusando de las inconsistencias de los analizadores HTTP: https://rafa.hashnode.dev/exploiting-http-parsers-inconsistencies y revisa esta publicación de blog sobre eludir los WAF de ModSecurity: https://blog.sicuranext.com/modsecurity-path-confusion-bugs-bypass/