安全文章

FastCGI漏洞复现

文章源自【字节脉搏社区】-字节脉搏实验室作者-Jadore扫描下方二维码进入社区:FastCGI之未授权访问FastCGI是一个通信协议,可以用来进行数据交换,也即中间件和某个后端语言进行数据交换的协...
阅读全文

过waf简单总结

第一类waf,像安全狗,云锁此类,直接安装在目标服务器上。首先,需要注意的是,这类东西一旦触发警报,就会立刻短信通知站长,所以盲测动静是很大的。从防护方式上来说,以安全狗为例,就是简单粗暴的去匹配HT...
阅读全文