前言 Fastjson是一个阿里巴巴开发的java高性能JSON库，应用范围非常广。虽然其性能强、适配性高，但是也出现过相关RCE缺陷。 相关的安全设备...
03月25日627 views浅谈fastjson waf Bypass思路已关闭评论fastjson
waf
浅谈fastjson waf Bypass思路
03月25日627 views浅谈fastjson waf Bypass思路已关闭评论fastjson
waf
03月25日627 views浅谈fastjson waf Bypass思路已关闭评论fastjson
waf
Metasploit修改hosts多种方法
0x01 前言Hosts是一个没有扩展名的系统文件，其作用就是将网址域名与其对应的IP地址建立一个关联数据库，当用户在浏览器中输入一个网址时，系统会首先自动从Hosts文件中寻找对应的IP地址，一旦找...
03月11日47 views评论ip
地址
唯快不破的分块传输绕WAF
前言某重保项目，需要进行渗透，找到突破口，拿起sqlmap一顿梭，奈何安全设备在疯狂运转，故祭起绕过注入的最强套路-分块传输绕过WAF进行SQL注入。安全人员当然安全第一，拿到渗透授权书，测试时间报备...
02月22日254 views评论web
端口
WAF绕过拍了拍你
前言一个安静的下午，和往常一样，逛着各大安全论坛，翻看新出的漏洞资讯，等待着下班。然而，一声不同寻常的微信消息提示音突然在我耳边响起。我立马打开微信看看是谁在这个时候找我。妹子的要求不敢拒绝，身为菜鸡...
02月22日203 views评论waf
web
waf的识别与绕过（不断补充）
0x00 前言我们在渗透测试的过程中，一般大型的网站都会有waf等安全设备，对于我这种脚本小子来说，一下子就“萎了”，所以这里记载下常见的waf，以及一些常见的绕过方式，相关资料收集于互联网，如有侵权...
02月07日881 views评论waf
绕过
利用源服务器IP地址绕过Cloudflare WAF
Cloudflare是一个应用广泛的web应用防火墙（WAF）的提供商。如果能在一秒内绕过所有防护措施，让WAF毫无用处，会怎么样呢？这篇文章会教你利用源服务器的IP地址绕过Cloudflare WA...
02月06日152 views评论ip
web
阿里云WAF爬虫风险管理升级，定义高效业务安全
验证 “人是人” 数据爬取、秒杀、盗号、薅羊毛、刷票、灌水、垃圾注册、虚假投票、虚假点击、虚假下单……相信你对各类验证码并不陌生，在访问网站或应用时，我们常要证明自己不是机器。...
01月27日218 views评论waf
风险管理
W3af 安装与基本应用(windows10版)-文末附下载链接
w3af简介W3af的核心代码和插件是完全用Python编写的，也是一款非常强大的扫描工具，扫描漏洞的能力也是非常的强，缺点就是他不会自动爬取子域。基本应用安装后文件夹：点击w3af_gui.bat然...
01月26日122 views评论waf
未分类
WAF检测 -- wafw00f
---- 网易云热评一、软件检测原理发送正常的 HTTP请求并分析响应；这确定了许多WAF解决方案。如果不成功，则发送多个（可能是恶意的）HTTP请求，并使用简单的逻辑来取代它是其中WAF...
01月25日55 views评论http
https
神兵利器 - WAF2.0指纹识别
一个可以让黑客头疼的系统
现在很多 WAF 拦截了恶意请求之后，直接返回一些特殊告警页面（之前有看到 t00ls 上有看图识 WAF）或一些状态码（403 或者 500 啥的）。但是实际上返不返回特殊响应都不会有啥实际作用，反...
01月23日58 views评论waf
攻击者
大佬的蚁剑绕过waf
35