4.1.2.1 Payload 注入逻辑

文档摘要

4.1.2.1 Payload 注入逻辑 4.1.2.1 Payload 注入逻辑：当“闭合”失效时，我们真正该信任的不是语法，而是上下文语义流你有没有在凌晨三点盯着 Burp 的 repeater 窗口发呆？ Payload 明明按 RFC 3986 编码、绕过 WAF 规则、精准匹配目标字段类型、甚至手动校验了 HTML 解析树层级——可服务器返回的，永远是那行冷冰冰的。不是正则没绕过，不是编码没做全，不是权限不够……是注入点根本没被解析器“看见”。它被吞了。被 HTML 解析器吞了，被 JavaScript 引擎吞了，被 JSON 解析器吞了，被模板引擎吞了——但最致命的是：被上下文感知缺失吞了。这不是一个“怎么写 payload”的问题。