https://hackita.it/tags/modsecurity-crs/Recent content in Modsecurity-Crs on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitSun, 29 Mar 2026 00:00:00 +0000https://hackita.it/articoli/xss-waf-bypass/Sun, 29 Mar 2026 00:00:00 +0000https://hackita.it/articoli/xss-waf-bypass/<p>Un <strong>Web Application Firewall (WAF)</strong> è spesso il primo ostacolo che incontri in un pentest su target di produzione. Cloudflare, AWS WAF, ModSecurity, Imperva, Akamai — tutti usano regole per rilevare e bloccare payload XSS. Nessuno è impenetrabile.</p> <p>Questa guida copre le tecniche di bypass per i WAF più diffusi, con un approccio metodico: prima capisci il WAF, poi lo aggiri.</p> <p>→ Torna alla guida principale: <a href="https://hackita.it/articoli/xss">XSS Completo</a><br> → Per bypass di filtri applicativi: <a href="https://hackita.it/articoli/xss-filter-bypass">XSS Filter Bypass</a></p>