标签关键词

关于 WAF 的文章共有6条

hkjs

HTTP绕WAF之浅尝辄止

阅读(278)评论(0)

0X00前言 最近参加重保,和同事闲聊时间,谈起来了外网,彼时信心满满,好歹我也是学了几年,会不少的。结果,扭头看完do9gy师傅的《腾讯 WAF 挑战赛回忆录》,就啪啪打脸了。说来惭愧,最近一段时间,拿到offer就开始飘起来了,现在悔不当初,于是就想写一篇关于这篇Http首部字段文章的"训诂篇"出来,一...

hkjs

利用WAF进行拒绝服务攻击

阅读(1755)评论(0)

利用WAF进行拒绝服务攻击 BaoGuo (CleverBao) 经评论指出,18年时已经有人发现过此类问题,因此去掉原创。 但是我测试发现的时候,是在视频网站自定义用户头像的地方,在视频下方评论,触发waf,最后延伸到dz这类论坛站点自定义文章图片。 一、拒绝服务攻击...

python

Pyhacker 之 网站Waf探测

阅读(2453)评论(0)

00x1: 需要用到的模块如下: import requests 00x2: 首先我们要了解WAF,寻找WAF的特征 比如安全狗,当访问不存在的页面 寻找关键字:如safedog 00x3: ok,分析完毕,我们来测试一下 ...

hkjs

绕过安全狗到getshell

阅读(3024)评论(0)

今天一位好友跟我发信息,问我搞过织梦没,于是就有了下面这篇文章 项目?织梦站?真没听说过织梦的项目,而且还只有一个项目的站... 打开是学校网站,引起了我的怀疑,猜测是他学校的网站 和我最开始猜想的一样,每一位黑阔都想拿下自己的学校网站 ...

hkjs

SQL 淫荡绕过WAF技巧

阅读(2857)评论(0)

前言: 看到许多大牛WAF绕过技巧,小弟来补充一下  0x00 sql注入的原因 sql注入的原因,表面上说是因为 拼接字符串,构成sql语句,没有使用 sql语句预编译,绑定变量。 但是更深层次的原因是,将用户输入的字符串,当成了 “sql语句” 来执行。 比如...

hkzx

WAF产品经理眼中比较理想的WAF

阅读(2540)评论(0)

WAF简介 WAF(Web Application Firewall,简称:WAF),百度百科上的定义,Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。作为绝大多数互联网公司Web防御体系最重要的一环,承担了抵御常见的SQL注入、XSS、远程命令执行、目录遍历等攻击的作用,就像大厦的保安...