WAF绕过

利与弊

上周末搬家换了一个新环境然后就不断的比较原来的房子主卧很大，阳光很好，前面没有遮拦，晾衣服很快会干，中午坐在Andy的小乐园就是一种享受除此之外很难找到强硬的优势两个卧室，有专门的书桌算是一个吧而这边，阳光也有，但是要绕过左方
Andy_d8c5·2024-01-25 04:22

vulhub之Spring篇

CVE-2022-22978Spring-security认证绕过漏洞一、环境启动web服务正常访问admin页面，因为没有经过身份认证，会被禁止；加上换回车符\n后正则表达式不会匹配；将换行符\n用%
咩了个咩咩·2024-01-25 02:27

Docker数据管理-容器数据卷

Docker数据管理-容器数据卷文章目录Docker数据管理-容器数据卷什么是容器数据卷使用数据卷安装mysql具名挂载和匿名挂载什么是容器数据卷数据卷是一个可供容器使用的特殊目录，它绕过文件系统，可以提供很多专用的特性
拉霍拉卡·2024-01-24 21:32

拾花生

绕过大片的杨树林，就看到花生地密密麻麻的，足有500人以上！路
北方竹子·2024-01-24 19:31

V2022全栈培训笔记（WEB攻防46-WEB攻防-通用漏洞&PHP反序列化&原生类&漏洞绕过&公私有属性）

第46天WEB攻防-通用漏洞&PHP反序列化&原生类&漏洞绕过&公私有属性知识点：1、反序列化魔术方法全解2、反序列化变量属性全解3、反序列化魔术方法原生类4、反序列化语言特性漏洞绕过~其他魔术方法共有
清歌secure·2024-01-24 16:20

2020-04-07任意文件上传，下载

php文件上传将元素中checkfileext删除，OKburp抓包上传mime服务端绕过getimagesize绕过首先上传文件：方法一：直接伪造头部GIF89A方法二：CMD方法，copy/btest.png
寻找tp·2024-01-24 15:41

说吃

我们早晨从市里动身，到县城转车，在山腰路边下车，绕过几座山脚，天黑时分，才爬上山顶上。古典式徽派民居寂静地立在山顶。我站在他家门口眺望西边的巍峨的山脉，仿佛临近天边，登上山峰，可以摘下星辰。
谢山河·2024-01-24 14:45

GBASE南大通用数据库使用SPL例程

当您执行SPL例程而不是直接的SQL代码时，您可绕过反复的解析、有效性检查以及查询优化。您可在数据操纵SQL语句中使用SPL例程来为那个语句提供值。
GBASE数据库·2024-01-24 13:46

CTF命令执行

[]常用命令cat被过滤目录扫描exit截断空格被过滤短标签;号绕过命令拼接1>/dev/null2>&1绕过无字母/bin无字母数字用$()表示数字UAF脚本其他姿势本文以ctf.show网站题目为例
Skn1fe·2024-01-24 13:25

＜网络安全＞《4 网络安全产品之web应用防护系统》

1基本概念1.1WAFWeb应用防护系统（也称为：网站应用级入侵防御系统。英文：WebApplicationFirewall，简称：WAF）。一般作为网关设备，防护Web、Webmail服务器等。
Ealser·2024-01-24 12:01

使用WAF防御网络上的隐蔽威胁之代码执行攻击

什么是代码执行攻击？攻击者通过漏洞在目标系统上运行恶意代码。这通常是由于应用程序或系统的安全漏洞，如输入验证不足、软件缺陷或配置错误。这些漏洞为攻击者提供了注入和执行恶意代码的机会。攻击的类型远程代码执行（RCE）：攻击者从远程位置利用安全漏洞执行代码。本地代码执行：需要攻击者有对系统的物理访问权或本地用户权限。与命令注入的区别代码执行攻击的例子包括：通过不安全的数据反序列化执行恶意代码。利用脚本
小名空鵼·2024-01-24 11:15

实战案例：黑客如何全方面攻击手机app并绕过登录、权限获取、拒绝服务、恶意广播、sql注入、获取敏感信息？（附工具下载）

实战案例：黑客如何全方面攻击手机app并绕过登录、权限获取、拒绝服务、恶意广播、sql注入、获取敏感信息？
代码讲故事·2024-01-24 11:10

网络中黑客攻击使用手段Top25漏洞常见参数，8个WAF绕过，一些用于查找敏感文件的语法

Top25漏洞常见参数，8个WAF绕过，一些用于查找敏感文件的语法，主要包括：执行URL重定向、SQL注入、LFI本地文件包含、SSRF服务端请求伪造、XSS跨站脚本攻击等等。
代码讲故事·2024-01-24 11:10

值得推荐的 10 个安卓手机屏幕解锁软件，轻松解除手机密码！

解锁Android设备是一种绕过屏幕锁定模式和密码并重新获得对设备的访问权限的有用方法。然而，并不是所有的Android解锁工具都是一样的，选择合适的解锁工具可能是一项艰巨的任务。
Geeker55·2024-01-24 11:43

web安全学习笔记【06】——http\https抓包

思维导图放最后#知识点：1、Web常规-系统&中间件&数据库&源码等2、Web其他-前后端&软件&Docker&分配站等3、Web拓展-CDN&WAF&OSS&反向&负载均衡等-------------
Sarahie·2024-01-24 08:08

web安全学习笔记【07】——非http\https抓包

#知识点：1、Web常规-系统&中间件&数据库&源码等2、Web其他-前后端&软件&Docker&分配站等3、Web拓展-CDN&WAF&OSS&反向&负载均衡等--------------------
Sarahie·2024-01-24 06:34

如何使用Forbidden-Buster绕过HTTP 401403访问限制

关于Forbidden-BusterForbidden-Buster是一款功能强大的Web应用程序安全测试工具，该工具专为红队研究人员设计，可以通过自动化的形式并采用多种技术绕过HTTP401和HTTP403
FreeBuf_·2024-01-24 06:48

CACTER邮件安全网关独家安全解决方案——保障企业邮件系统安全

这些威胁邮件往往能够绕过传统的安全防护措施，包括反垃圾邮件、反钓鱼和反病毒引擎，甚至云沙箱检测都无法完全阻止它们，这让黑产团伙有机可乘。
Coremail邮件安全·2024-01-24 06:25

electron-updater使用整理

参考文章：手撸Electron自动更新，再繁琐也要搞懂它-掘金(juejin.cn)Electron自动更新，绕过latest.yml使用自定义接口-掘金(juejin.cn)electron-updater
安震110·2024-01-24 04:47

使用WAF防御网络上的隐蔽威胁之目录穿越

目录穿越（DirectoryTraversal）是一种网络安全攻击手段，也被称为路径穿越。这种攻击允许攻击者访问存储在Web服务器文件系统上的文件和目录，这些文件和目录原本不应该对用户可见或可访问。通过利用安全漏洞，攻击者可以通过修改URL的路径来访问系统文件或其他关键目录，这可能导致数据泄露、系统被恶意控制等严重后果。目录穿越的原理：目录穿越攻击通常发生在Web应用程序未能充分验证用户输入的情况
kkong1317·2024-01-24 04:28

活着本就应该忘掉那些所谓的伤悲

夜色又一次黑的让人难以捉摸只是这颗不安的心迷失在了霓虹的妩媚是否真的可以放下心存已久的那些累赘岁月如秋风一样吹过了又怎么能够挽回回头望去走过的道路是那么百转千回是谁在紧紧的跟随不曾离去也不曾后退别总以为想要体会人生就非得那么的无畏与其要在辗转反侧中的夜不能寐你又不会不会为当初的付出而觉得后悔曾起何时我们也在世界中满怀梦想的飞有时候当遇到逆风的挫折也不免会觉得伤悲与其要在逆风中折断摔个粉碎倒不如绕过
2c90d5a4e072·2024-01-24 03:58

探究SpringWeb对于请求的处理过程

今天就来探究一下到底spring处理了什么导致了才导致鉴权被绕过这样严重的问题。
网安Dokii·2024-01-23 23:45

心中的油菜花

香了雨，香了岁月而它，只将生命交付给素朴的乡间也不去责怪，春姑娘打翻的那桶颜料油菜花春风你慢慢地吹不要惊动了那些花瓣我已约好了阳光一起去陪它着飘飘长裙，款款而行在那片花海里有柔和的光芒照亮着心底的柔软绕过那片芳菲的花海就能抵达梦里的村庄就能肆意地采摘心中的那朵油菜
毛毛的远方·2024-01-23 22:32

超级管理员权限&绕过windows登录&windows命令

文章目录一、设置超级管理员权限二、绕过windows登录界面三、windows命令一、设置超级管理员权限查看本机的用户列表：netuser激活超级用户：netuseradministrator/active
PT_silver·2024-01-23 20:45

32、WEB攻防——通用漏洞&文件上传&二次渲染&.htaccess&变异免杀

点过滤二、文件删除三、二次渲染四、.htaccess五、过滤php关键函数一、点过滤不能写带文件后缀的文件名；IP转数字二、文件删除文件依据规则进行删除，删除有两种删除的类型：什么文件都删除，条件竞争进行绕过后门代码删除
PT_silver·2024-01-23 20:14

2018大百退赛记

两天前的晚上，4.20日晚8：00，雷越野百公里正式起跑，绕过傅家庄的沙滩，穿过星海湾大桥。540-515的配速跑到CP1,感觉非常舒爽，并没有丝毫输出的乏力。
尾巴叔·2024-01-23 18:51

sqlmap使用教程（2）-连接目标

目录连接目标1.1设置认证信息1.2配置代理1.3Tor匿名网络1.4检测WAF/IPS1.5调整连接选项1.6处理连接错误连接目标场景1：通过代理网络上网，需要进行相应配置才可以成功访问目标主机场景2
fanmeng2008·2024-01-23 17:47

任意文件读取漏洞

如果对用户查看或下载的文件没有限制或者限制绕过，就可以查看或下载任意文件这些文件可以是源代码文件，配置文件，敏感文件等等。
爱吃银鱼焖蛋·2024-01-23 17:09

pikachu验证码绕过第三关攻略

打开pikachu靶场第三关：挂上代理，随便输入账户密码：返回bp。进行放包发现显示token错误。每一次登录的返回包会带有token相关数据用于下一次的登录认证：进行替换token值：替换完成开始进行检点的爆破：点击payload选项卡，实现一下操作：喜欢中进行爆破：爆破成功。
爱吃银鱼焖蛋·2024-01-23 17:08

业务逻辑漏洞—验证码绕过

验证码绕过第一关：前端验证码绕过：打开pikachu靶场：输入错误的验证码时会出现弹窗（alert）此时我们猜测这可能存在着前端限制如果验证码有前端限制（只在前端有作用），不影响后端的操作猜测验证码是前端还是后端
爱吃银鱼焖蛋·2024-01-23 17:36

2021-09-26 看见曙光（重生day165天）

孩子始终是我生命中无法绕过的话题；对于无法绕过去的话题，困难，只有迎难而上去面对，除此之外别无他法；对于我自己的孩子，我始终相信她未来可期，我知道哪里有问题，之前一直不知道问题在哪里，直到现在，问题逐渐的清晰
青春的光·2024-01-23 16:09

当你是路人……

风虽大，都绕过我灵魂。——西贝《路人》
A鸢飞入青云·2024-01-23 14:48

waf绕过——打狗棒法

前言某狗可谓是比较好绕过的waf，但是随着现在的发展，某狗也是越来越难绕过了，但是也不是毫无办法，争取这篇文章给正在学习waf绕过的小白来入门一种另类的waf绕过。
网安Dokii·2024-01-23 14:40

冰蝎4.0jsp木马浅析

前言这里简单学习一下冰蝎是怎么运行的，如何通过加密解密来绕过一些常见的waf设备工作流程冰蝎准备一个经过加密的字节码，放入请求体中服务端通过jsp中的密钥解密,然后调用equals方法，来获取此次执行的结果将获取到的结果通过设置的密钥加密
网安Dokii·2024-01-23 14:10

Android 11 绕过反射限制

1.问题出现的背景腾讯视频在集成我们replaysdk的时候发现这么个错误，导致整个dbmock功能完全失效。AccessinghiddenfieldLandroid/database/sqlite/SQLiteCursor;->mDriver:Landroid/database/sqlite/SQLiteCursorDriver;(greylist-max-o,reflection,denied
Android技术之家·2024-01-23 14:02

一个*份证后四位的验证思路-逻辑漏洞挖掘

尝试爆破，发现waf拦截。只能换思路。→点击获取网络安全资料·攻略←200多本网络安全系
网安攻城狮-小李·2024-01-23 13:20

如何突破网站对selenium的屏蔽

www.site-digger.com/html/articles/20180821/653.html使用selenium模拟浏览器进行数据抓取无疑是当下最通用的数据采集方案，它通吃各种数据加载方式，能够绕过客户
长亭远望夜色微凉·2024-01-23 10:03

Viessmann Vitogate RCE漏洞复现(CVE-2023-45852)

0x02漏洞概述Vitogate300组件/cgi-bin/vitogate.cgi中的一个问题允许未经身份验证的攻击者绕过身份验证，通过特制的请求执行任意命令，可导致服务器失陷。
OidBoy_G·2024-01-23 10:54

w20webshell之文件上传

限制文件类型的文件上传（可绕过客户端的情况）a.开启burps
杭城我最帅·2024-01-23 10:49

mysql数据库的使用

mysql语法创建数据库mysql>createdatabasescholl;QueryOK,1rowaffected(0.00sec)查看数据库showdatabases;进入数据库mysql>usescholl
小晞406·2024-01-23 09:35

网络安全全栈培训笔记（56-服务攻防-数据库安全&H2&Elasticsearch&CouchDB&Influxdb复现）

Elasticsearch&CouchDB&Influxdb复现知识点：1、服务攻防数据库类型安全2、influxdb,.未授权访问wt验证3、H2database-未授权访问-配置不当4、CouchDB-权限绕过配合
清歌secure·2024-01-23 07:33

两个黑洞跳舞制造的引力透镜效应

但是实际上并不是这样，因为这是黑洞强大的引力让背面物体的光线绕过了前面黑洞的阻挡。所有大质量的天体都会因为扭曲空间，而让背后的光线绕过。有些被遥远星系挡住的其他星体，在地球上仍然能被观察到。
华笺流香·2024-01-23 05:34

记一次多平台免杀PHP木马的制作过程

注意：本文转载自本作者稀土掘金博客博客地址：御坂19008号的个人主页-动态-掘金文章目录前言声明绕过情况使用方法运行环境绕过点介绍技术原理讲解变量传值覆盖模块代码执行阻断模块InazumaPuzzle
御坂19008号·2024-01-23 00:47

浅聊雷池社区版（WAF）的tengine

雷池社区版是一个开源的免费Web应用防火墙（WAF），专为保护Web应用免受各种网络攻击而设计。基于强大的Tengine，雷池社区版提供了一系列先进的安全功能，适用于中小企业和个人用户。
Trc0g·2024-01-23 00:36

C语言函数调用栈，栈溢出基础，canary和pie保护的绕过思路

从这一篇文章开始我们就正式进入pwn的实战部分，本篇文章带领大家了解pwn中最简单的一类型漏洞：栈溢出原理及其利用。在了解栈溢出漏洞原理之前，我们必须得了解栈的工作原理。一.函数调用栈：从数据结构来说，栈是一种先进后出的一种数据结构，在系统中，也是如此，栈的基本操作有push和pop。我们来思考这样一个问题：我们写了一个C语言程序，在main函数中又调用了其他函数，并且这个函数有参数，那么系统是如
Shad0w-2023·2024-01-22 23:45

解决跨域--jsonp、nginx、cors三种方式

一般来讲，浏览器为了安全的问题都是限制了跨域的访问，因而，有时候就需要想方法绕过浏览器的同源策略了。
abreaking2012·2024-01-22 22:27

使用WAF防御网络上的隐蔽威胁之目录穿越

目录穿越（DirectoryTraversal）是一种网络安全攻击手段，也被称为路径穿越。这种攻击允许攻击者访问存储在Web服务器文件系统上的文件和目录，这些文件和目录原本不应该对用户可见或可访问。通过利用安全漏洞，攻击者可以通过修改URL的路径来访问系统文件或其他关键目录，这可能导致数据泄露、系统被恶意控制等严重后果。目录穿越的原理：目录穿越攻击通常发生在Web应用程序未能充分验证用户输入的情况
小名空鵼·2024-01-22 20:31

什么是WAF

WAF是Web应用防火墙（WebApplicationFirewall）的简称，是一款通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的产品。
蔡蔡-cai12354cai·2024-01-22 20:01

CTF - Web 干货

目录1、php反序列化之pop链构造2、常见php伪协议的使用（1）php://filter（2）php://input3、文件上传常规操作(1)前端绕过(2)修改文件类型(3)配合.user.ini或
Myon⁶·2024-01-22 19:35

十个查杀引擎免杀的PHP Webshell

安装与使用一、绕过点使用刻意编写的变量覆盖漏洞传递参数；使用线性代数中的循环群运算原理制作程序
学安全的修狗·2024-01-22 19:43
上一页 9 10 11 12 13 14 15 16 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他