WAF 是什么？全称 Web Application Firewall (WEB 应用防护系统)，与传统的 Firewall (防火墙) 不同，WAF 针对的是应用层。 安全是一个不断对抗的过程，有防...
01月19日792 views2waf
web
WAF的介绍与WAF绕过原理
01月19日792 views2waf
web
01月19日792 views2waf
web
WAF-Bypass之SQL注入绕过思路总结
过WAF（针对云WAF） 寻找真实IP（源站）绕过 如果流量都没有经过WAF，WAF当然无法拦截攻击请求。当前多数云WAF架构，例如百度云加速、阿里云盾等，通过更改DNS解析，把流量引入WAF集群，流...
01月19日253 views评论com
waf
跨站点脚本 (XSS) WAF Bypass
跨站点脚本 (XSS) Akamai WAF 绕过<!--><svg+onload=%27top[%2fal%2f%2esource%2b%2fert%2f%2esource](do...
01月16日131 views评论bypass
xss
【收藏】实战技巧 | WebShell多种方法免杀
webshell这个东西对于web方向的还是极其重要的，getshell被杀了很难受，于是来研究一波自己的免杀马儿，毕竟别人没有自己的好用，而且分享出来分分钟被杀。在本篇文章中将会介绍一些常用的木马免...
01月13日87 views评论php
webshell
干货|waf绕过的14种方法总结及工具介绍
什么是WAFWeb应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品，旨在检测和阻止Web应用程序上的网络攻击。WAF作用于OSI模型的应用层。渗透测试时...
01月11日112 views评论waf
web
创客坎坷：论团队那些坑（1）
-----------------------------------停更了一段时间，我又回来了。-----------------------------------首先，我本想写“公司那些坑”，想...
01月11日安全闲碎51 views评论waf
产品经理
Bypass WAF实战总结
0X00前言上个月刷了一波洞，然后这个月初远程支持了一个HW，在文件上传getshell的时候，碰到个各式各样的云waf，通过一个月的实战，总结了几个比较实用的技巧，文章总结的不全，只是基于我实战中用...
01月11日88 views评论bypass
渗透测试
Burp suite 分块传输辅助插件
Chunked coding converte本插件主要用于分块传输绕WAF功能设计插件要实现的功能在Burp Repeater套件上可对数据包进行快速chunked解码编码自动化对Burp的Prox...
01月10日221 views评论waf
插件
云WAF如何防止敏感信息泄漏
防敏感信息泄漏是Web应用防火墙针对网安法明确提出，企业运营者应当采取技术措施和其他必要措施，确保个人信息安全防止信息泄露、毁损、丢失。在发生或者可能发生个人信息泄露、毁损、丢失的情况时，应当立即采取...
01月10日98 views评论waf
敏感信息
WAF浅析
详情可看此篇文章:WAF攻防研究之四个层次Bypass WAF 参考文章: WAF攻防研究之四个层次Bypass WAF https://weibo.com/ttarticle/p/show?id=2...
01月06日66 views评论bypass
com
自动化绕WAF的实用渗透工具
前言在我们平时做渗透测试的时候，难免会遇到各种WAF的阻挡。这时一款良好的绕过WAF的渗透测试工具就显得很受渗透测人员欢迎，在这里我们推荐一款绕过WAF的实用渗透工具，希望对大家平时做渗透有所帮助。简...
01月02日153 views评论waf
渗透
文件上传bypass安全狗 - drunkmars404
写在最前 先知技术社区独家发表本文，如需要转载，请先联系先知技术社区或本人授权，未经授权请勿转载。 前言 我们知道WAF分为软WAF，如某狗，某盾等等；云WAF，如阿里云CDN，百度云CDN等等；硬W...
12月31日89 views评论waf
上传
35