1参数化介绍在前面的两篇文章中，我们已经对编码和normalize这两个阶段可能造成的WAF绕过进行了分析。按照之前文章的分析结论，参数化是整个WAF工作过程中的又一个重要的阶段，在这个阶段中同样存在...
07月08日25 views评论waf
服务器
参数化导致的WAF绕过研究
07月08日25 views评论waf
服务器
07月08日25 views评论waf
服务器
绕 waf 实战之 xss 漏洞利用
文章来源https://shellbr3ak.medium.com/xss-waf-bypass-128e8b4167fb在一次测试中，遇到一个可以利用 XSS 的点，但是存在 BIG-IP ASM ...
07月05日86 views评论payload
xss
演讲议题巡展｜智能WEB安全攻击系统
KCon 2022 的演讲议题已尘埃落定接下来的一段时间我们将陆续对演讲议题进行展示并展出议题亮点及演讲人简介敬请关注PS：议题展示顺序不分先后～为使 KCon 首届云端大会能为大家带来更好的体验，议...
07月05日58 views评论payload
waf
HW参考 | HVV行动之蓝军经验总结
HW行动，攻击方的专业性越来越高，ATT&CK攻击手段覆盖率也越来越高，这对于防守方提出了更高的要求，HW行动对甲方是一个双刃剑，既极大地推动了公司的信息安全重视度和投入力量，但同时对甲方人员...
07月04日201 views评论waf
攻击者
【HackerOne】提交过的所有真实盲注漏洞汇总
0x01 前言我通过谷歌高级语法，找到了hackerone上面提交过的所有盲注漏洞，其中大部分来自美国国防部Department of Defense (DoD)，提交时间都在2015年左右，并且我对...
07月01日1,148 views评论php
漏洞
从500到账户接管
译文来源：https://sensepost.com/blog/2021/from-500-to-account-takeover/。受个人知识所限及偏见影响，部分内容可能会存在过度曲解及误解情况，望...
06月30日19 views从500到账户接管已关闭评论waf
xss
WAF是如何被绕过的
高质量的安全文章，安全offer面试经验分享尽在 # 掌控安全EDU #不知不觉来到掌控学院也快两个月了，想起俩个月前，从零开始，一步一个脚印的走到现在。虽然有时很疲惫，但是却很快乐。首先我们要了解什...
06月29日51 views评论waf
web
实战攻防技巧 | 别不信，看到这个标题你会忍不住点开
点进来之后，你发现作者竟然在钓鱼！言归正传！在网络渗透过程中，攻击者在构建好攻击武器之后，最需要做的就是将恶意代码或者其他什么东西，通过一定的方式植入到目标系统中去。通常这个过程被叫做载荷投递，就像邮...
06月29日37 views实战攻防技巧 | 别不信，看到这个标题你会忍不住点开已关闭评论api
攻击者
jsp 文件上传流量层面 waf 绕过新姿势
jsp 文件上传流量层面 waf 绕过新姿势文章转载tomcat灵活的parseQuotedToken看看这个解析value的函数，它有两个终止条件，一个是走到最后一个字符，另一个是遇到;如果我们能灵...
06月27日215 views评论waf
文件上传
实战｜一次绕过waf的任意文件上传
扫码领资料获渗透教程免费&进群随对自己学校进行的一次渗透测试，由于深信服过于变态，而且拦截会直接封ip，整个过程有点曲折期间进行了后缀名绕过，jspx命名空间绕过、获取网站根目录、base64...
06月27日135 views评论path
waf
做渗透一定要知道的基础知识
网络渗透1.什么是网络渗透网络渗透是攻击者常用的一种攻击手段，也是一种综合的高级攻击技术，同时网络渗透也是安全工作者所研究的一个课题，在他们口中通常被称为”渗透测试（Penetration Test）...
06月27日201 views评论攻击者
网络安全
WAF的识别、检测、绕过原理与实战案例
【深蓝实验室天魁战队】WAF的识别、检测、绕过原理与实战案例1.WAF简介1.0.WAF检测原理WAF通过配置DNS解析地址、软件部署、串联部署、透明部署、网桥部署、反向代理部署、旁路部署等获取攻击流...
06月26日268 views评论concat
waf
35