自动化Web渗透Payload提取技术(5)

后面我打算还是在Web安全这个领域做一些机器学习应用尝试。这篇文章只是静态地提取出异常Payload，而没有利用到关键的Web系统结构信息，包括访问时序的特征，访问来源主体（IP、UID、设备指纹等）、访问分布的特征，我将充分利用这些信息，尝试开发一个无规则化的简易机器学习WAF。