【已回复】waf的文件包含防御会被绕过

• WAF 规则可绕：宝塔 WAF 仅按 etc/passwd 等敏感关键字做明文特征拦截，%2F/%2e 等 URL 编码形态或不含关键字的相对路径可直接穿过；即 WAF 是唯一外层防线且非等价变换安全。
  

[color=lab(2.75381 0 0)]

[color=lab(2.75381 0 0)]这边使用ai 渗透测试,确实绕过文件包含防御下到的系统问题, 允许../是我这边网站系统有问题,但waf确实可绕

单层../可以绕过 ，../能绕过，所以才导致编码和关键字也会被绕过，只要前面绕不过，后面也一样绕不过
如果您还有更多问题和疑虑,您可以通过客服咨询宝塔面板相关问题:https://docs.bt.cn/wechat-service
操作方式:复制链接在微信打开,即可在线咨询客服。
为提高沟通效率，建议您在微信咨询前先填写以下信息，将信息一并发送给客服，以便客服快速定位您的问题：
问题描述（请尽量详细）：
论坛帖子地址：
操作系统：
面板版本：
感谢您的支持！

桥哥 发表于 2026-10-15 18:14
单层../可以绕过 ，../能绕过，所以才导致编码和关键字也会被绕过，只要前面绕不过，后面也一样绕不过
如果 ...

ok,我们这边先修改再复测