在WAF机制及绕过方法总结：注入篇中，我们已经看到了如何使用通配符，绕过WAF规则。显然，还有很多其他方法可以绕过WAF规则集，但是，在近期的漏洞利用过程中，认为只有以上技巧是远远不够的，每次攻击都有...
09月17日319 views评论sql
注入
WAF机制绕过bypass技术（二）
09月17日319 views评论sql
注入
09月17日319 views评论sql
注入
Hvv防守第二天
纪录一下马路牙子的生活。大致如下这些条，个人想法。。不喜勿喷：少听信谣言，少参与各种hvv群灌水，hvv挺重要的就少看weixin，多看看流量。看好自己东西，hvv结束后大家再互相水。多纪录一下自己资...
09月11日安全文章395 views评论payload
waf
一个可以让黑客头疼的系统
来自公众号：信安之路现在很多 WAF 拦截了恶意请求之后，直接返回一些特殊告警页面（之前有看到 t00ls 上有看图识 WAF）或一些状态码（403 或者 500 啥的）。但是实际上返不返回特殊响应都...
09月08日161 views评论waf
攻击者
如何简单的打造过WAF的蚁剑
文章作者：stabb3r1、为什么要改造蚁剑前段时间冰蝎更新了3.0版本，去除了动态密钥和其他的特征字符，一时间让各家厂商措手不及，只能通过冰蝎请求参数的长度去判断疑似的流量特征，成功地绕过了WAF的...
09月07日214 views评论waf
检测
征文 | 杨博涵：浅谈全流量安全分析系统POC测试
☝戳链接了解本期征文详情杨博涵交通银行股份有限公司安全部门技术工程师，负责安全防护体系建设相关工作，CISSP。近期由于所在公司的项目建设规划，一直在做网络全流量安全分析系统（以下简称全流量系统）的P...
09月02日422 views评论安全
系统
WAF（Web应用防火墙）浅析
转发自：计算机与网络安全1、关于WAFWAF（Web Application Firewall，Web应用防火墙）是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品...
08月29日256 views评论web
服务器
利用WAF进行拒绝服务攻击
内容来源：先知社区一、拒绝服务攻击拒绝服务攻击，英文名称是Denial of Service.简称DOS，即拒绝服务,造成其攻击行为被称为DoS攻击，其目的是使计算机或网络无法提供正常的服务。最常见的...
08月26日203 views评论web
攻击
开源框架openresty+nginx 实现web应用防火墙（WAF）
1、简介 Web应用防火墙（Web Application Firewall， WAF），通过对HTTP(S)请求进行检测，识别并阻断SQL注入、跨站脚...
08月24日87 views评论web
攻击
甲方自研分布式WAF落地全程实录
Web应用防护系统（也称为：网站应用级入侵防御系统。英文：Web Application Firewall，简称：WAF）。利用国际上公认的一种说法：Web应用防火墙是通过执行一系列针对HTTP/HT...
08月22日367 views评论https
web
三进三出 | 渗透测试
写了一个多月的各种方案，终于抽个空可以做点技术活了测试一个单位，其中一个官网，点进去一看，质朴中透露着一股有问题的气息，看了一下架构：IIS+PHP，美妙的组合。迅速定位到了一个点可能存在注入，但是，...
08月05日249 views评论ip
注入
2020年十大开源waf介绍
2020年全球爆发新冠疫情重创经济，5G和物联网可能会快速崛起拉动经济，HTTPS加密已经普及，传统的防火墙检测功能失效，所以对于服务器来说，部署一个WEB应用防火墙十分重要，这方面开源waf的不少，...
07月27日84 views评论web
防火墙
sql注入绕过方法总结
35