jsp 文件上传流量层面 waf 绕过新姿势文章转载tomcat灵活的parseQuotedToken看看这个解析value的函数，它有两个终止条件，一个是走到最后一个字符，另一个是遇到;如果我们能灵...
6小时前6 viewschar
jsp
waf评论
jsp 文件上传流量层面 waf 绕过新姿势
6小时前6 viewschar
jsp
waf评论
6小时前6 viewschar
jsp
waf评论
实战｜一次绕过waf的任意文件上传
扫码领资料获渗透教程免费&进群随对自己学校进行的一次渗透测试，由于深信服过于变态，而且拦截会直接封ip，整个过程有点曲折期间进行了后缀名绕过，jspx命名空间绕过、获取网站根目录、base64...
14小时前3 viewspath
waf
自定义评论
做渗透一定要知道的基础知识
网络渗透1.什么是网络渗透网络渗透是攻击者常用的一种攻击手段，也是一种综合的高级攻击技术，同时网络渗透也是安全工作者所研究的一个课题，在他们口中通常被称为”渗透测试（Penetration Test）...
14小时前1 views代码执行
攻击者
网络安全评论
WAF的识别、检测、绕过原理与实战案例
【深蓝实验室天魁战队】WAF的识别、检测、绕过原理与实战案例1.WAF简介1.0.WAF检测原理WAF通过配置DNS解析地址、软件部署、串联部署、透明部署、网桥部署、反向代理部署、旁路部署等获取攻击流...
06月26日7 viewswaf
引擎
部署评论
实战|Tomcat文件上传流量层面绕waf新姿势
文章作者: Y4tacker，欢迎访问作者博客文章链接: https://y4tacker.github.io写在前面无意中看到ch1ng师傅的文章觉得很有趣，不得不感叹师傅太厉害...
06月24日8 viewsapache
name
windows评论
什么？你还不会webshell免杀？（二）
webshell免杀之传参方式及特征绕过传参方式 在这里解释一下为什么，需要讲述传参方式，由于在很多情况下，以请求头作为参数传递并非waf和人工排查的重中之重且非常误导和隐藏，下面就是常用的几种方式1...
06月21日4 viewsphp
web
文件评论
神兵利器 | Wafw00f：【汪！】一款经典的Web应用程序防火墙指纹识别工具
WAFW00F 一款Web应用程序防火墙指纹识别工具来自于 Enable Security🌽WAF是锤子WAFW00F 是一款允许识别和指纹保护网站的Web应用程序防火墙产品看见识别这俩大...
06月18日6 viewswaf
工具
防火墙评论
靶场科普 | XSS靶场之过滤XSS
点击上方蓝字关注,更多惊喜等着你本文由“东塔网络安全学院”总结归纳靶场介绍XSS靶场之过滤XSS今天，给大家介绍一下“东塔攻防世界”其中的一个靶场：“XSS靶场之过滤XSS”。一、实验介绍1.原理XS...
06月17日7 viewswaf
xss
网络安全评论
我和SRC的故事
最近某SRC和白帽子的冲突在安全圈里流传。然后王太愚发了一个朋友圈，一下让我想到自己曾经有一段SRC岁月。在2012年TSRC成立了。腾讯打造了中国最早的甲方漏洞报告平台。作为当年的BAT之一，熊厂怎...
06月17日6 viewssrc
struts
waf评论
EDI内部赛赛后总结
点击蓝字 · 关注我们00前言⼩菜菜的AWD初体验，真的学习到了很多新知识。我感觉在EDI学到的⽐在学校学到的多的多哈哈哈哈，感谢各位师傅！（不仅是AWD） EDI内部赛安排：赛...
06月17日3 viewsshell
sql
漏洞评论
记一次 Tomcat 部署 WAR 包拦截绕过的深究
项目遇到的好玩技巧0x01 前言在一次项目中进入 Tomcat 后台，但是部署 WAR 包的时候被拦截，从而引发的一些列源码审计0x02 分析过程在 filename 参数添加 ...
06月17日7 viewsname
tomcat
waf评论
如何使用hakoriginfinder绕过WAF以及识别反向代理背后的原始主机
关于hakoriginfinder hakoriginfinder是一款功能强大的网络安全工具，在该工具的帮助下，广大研究人员可以轻松识别反向代理背后的真实原始主机。一般来说，这...
06月14日4 viewshttp
origin
waf评论