0x00 前言

我们在渗透测试的过程中，一般大型的网站都会有waf等安全设备，对于我这种脚本小子来说，一下子就“萎了”，所以这里记载下常见的waf，以及一些常见的绕过方式，相关资料收集于互联网，如有侵权，请与我联系。

0x01 安全狗

0x02 D盾

0x03 亚信安全（deep dege）

0x04 yxlink waf

0x05 创宇盾

0x06 玄武盾

0x07 腾讯门神

0x08 阿里云

0x09 网防G01

0x10 wts-waf

#0x11 Webknight

#0x12 ModSecurity

0x13长亭safeline

0x14 openRasp

0x15 F5 waf

0x16 南京铱讯 waf

0x17 网宿云waf

作者：madcoding，文章来源：madcoding’s blog

---

关注公众号:HACK之道

本文始发于微信公众号（HACK之道）：waf的识别与绕过（不断补充）