Sign生成时的拼接顺序利用.md

参见 [De1CTF 2019]SSRF Me

有时候可以利用签名生成的过程的漏洞通过改变上传payload的组合及顺序来实现签名的伪造

#Web #bypass