安全文章

绕过Cloudflare WAF

点击蓝字·关注我们全文 515 字，预计阅读时间 1 分钟前言测XSS的时候，首先需要了解目标站的一些基本信息，比如网站的功能，参数以及如何使用网站上的功能。首先选用一些简单的pa...
admin 02月22日372 views评论payload xss
阅读全文
安全文章

记录过某常见WAF最新版

前几天在群里又有人问我怎么过某WAF，所以决定写个文章，记录下我注入时是如何过WAF的。首先下载最新的4.0然后搭建环境我就不多说了，这里我就用sql-labs当作示例来说了。第一关非常简单大家应该都...
admin 02月16日79 views评论url waf
阅读全文
安全文章

过WAF（宝塔）的小思路

前言在一个项目上发现了一个tp5的rce漏洞，但是有宝塔拦截了通常宝塔拦截了后，一些system、assert等危险函数是不能用了，但可以使用tp5的函数进行文件包含但是我遇到这个宝塔应该不是默认规则...
admin 02月10日304 views评论a waf
阅读全文