今天遇到一个很奇葩的WAF.顺问这个是什么WAF.. 搞台湾的站经常出现这个,而且搜索发现EMS也是用这个防火墙.应该算是知名的.url 格式 http://www.xxx.co...
08月06日117 views评论php
waf
【奇技淫巧】PHP小技巧 弄死WAF...
08月06日117 views评论php
waf
08月06日117 views评论php
waf
HTTP协议bypass WAF(狗/盾)
0x00 前言1.最近在整理并总结bypass WAF的一些方法，大概几个板块：注入绕过、漏洞exp绕过、上传绕过以及HTTP协议绕过。期间通过学习 很多国内外好的资源收获了不少，也给大家分享些方法。...
08月06日116 views评论bypass
http
【奇技淫巧】使用JavaScript全局变量绕过WAF XSS过滤实例
声明：此漏洞站点已修复1) 前提内容先知一篇《使用JavaScript全局变量绕过XSS过滤器》的文章https://xz.aliyun.com/t/53952) 发现过程https://foosit...
08月06日69 views评论waf
xss
谁能杀我？浅谈随机异或无限免杀各种WAF(d盾示例)
作者: 圈子社区 yzddmr6首发于圈子社区 https://www.secquan.org/Prime/1069497本文已声明原创，恶意转载硬刚到底！仅供技术交流，切勿非法用途！前言#...
08月02日121 views评论waf
免杀
ngx_lua_waf针对性改写
当初选择ngx_lua_waf作为自己的WAF，主要原因就是因为其可扩展性与性能上有一个很好的平衡。 lua语言的灵活性与效率是很多WAF无可匹及的。 ngx_lua_waf自身是一个比较简单的，而且...
08月02日57 views评论lua
waf
【奇技淫巧】利用phar://协议绕过waf检测拦截
点击T00ls关注我们har:// 数据流包装器自 PHP 5.3.0 起开始有效。利用phar://协议特性可以在渗透过程中帮我们绕过一些waf检测。现在一些waf会检测文件的内容，我们可以通过包含...
07月27日103 views评论waf
利用
ModSecurity 生产级WAF部署优化 [一]
详情可 '阅读原文' https://klionsec.github.io/2017/07/31/waf-for-modsecurity/如有任何建议,请直接在微信中回复,万分感激 ...
07月25日135 views评论waf
部署
【第8周】编写Burp分块传输插件绕WAF
分块传输绕WAF在年初的《利用分块传输吊打所有WAF》中学习到了，不过没有深入研究。最近在T00ls上看到大佬们在编写sqlmap的tamp脚本，过程中遇到了比较难解决的一个问题，对sqlmap数据包...
07月25日103 views评论burp
插件
Lower-SQL至系统沦陷
在一次edusrc挖掘中，发现了一个系统，对于学校来讲算是及其重要的一个系统，其中部署这大批量的教师+学生信息 同时这个功能点的验证码可以被绕过，拦截重放Intruder进行BP爆破，献上我的大字典并...
07月18日114 viewsLower-SQL至系统沦陷已关闭评论sql
waf
Metasploit修改hosts多种方法
0x01 前言Hosts是一个没有扩展名的系统文件，其作用就是将网址域名与其对应的IP地址建立一个关联数据库，当用户在浏览器中输入一个网址时，系统会首先自动从Hosts文件中寻找对应的IP地址，一旦找...
07月12日76 views评论ip
未分类
【渗透实战系列】｜13-waf绕过拿下赌博网站
涉及知识点信息搜集弱口令phpmyadmin拿shell绕过waf,哥斯拉的免杀shell抓密码远程连接cobalt strike留后门痕迹清理确定目标收集信息x.x.x.x首先常规测试方法一顿怼，目...
07月05日218 views评论phpmyadmin
waf
开源框架openresty+nginx 实现web应用防火墙（WAF）
1、简介 Web应用防火墙（Web Application Firewall， WAF），通过对HTTP(S)请求进行检测，识别并阻断SQL注入、跨站脚...
06月22日281 views评论web
未分类
35