WAF绕过

提醒女子遛狗拴绳，男子被扇倒在地！

男子小心翼翼地绕过这几只狗，但这几只狗突然朝着男子狂吠不止。见状，男子赶忙要求中年女士将狗栓绳带好，不料中年女生不仅不予理会，还叫嚣着说自己家狗不咬人。
273d6bc0cf0b·2024-02-03 22:16

xss绕过尖括号和双括号_xss防御及绕过-小记1

XSS搞安全的应该都很熟悉。本次并不是说其原理，仅是分享下在测试过程中遇到的案例。本人小白一枚，所以案例大佬们看着可能非常简单，就当是记录下自己笔记吧，不喜勿喷哈。。关于xss的防御，基本上都是采用输入过滤，输出编码。最近做的一个项目中的某个模块中，进行了输入过滤，采用跳转的形式。比如遇到的过滤。0X01限制输入，我们就尝试输入”οnclick=”prompt(55)，第一个引号是用来闭合前面属性
兴盛优选·2024-02-03 22:45

对常见的XSS防御和绕过手法的分析 XSS-Lab全解（1-18）

最近闲来无事，重新翻阅了XSS-Labs的源码，整理了常见的防御思路，和对绕过方法进行了总结学习，具体的内容思路分析如下：关卡记录01-Level1网站源码：window.alert=function(
颠勺厨子·2024-02-03 22:43

神秘的圪台村

老村建在一个靠梁依沟的高台之上，沿着新村东边的石铺的两米来宽的有点陡的之字形道路，走三百多米，绕过一个长有一株古槐的小峁，凌乱的一个个坐落不一致的院落出现在眼前，一个院落建在一个圪台上，正因如此，村子才以
2神道岭a85e14abdde·2024-02-03 21:52

【文件上传WAF绕过】＜?绕过、.htaccess木马、.php绕过

目录文件上传常用waf绕过木马路径00截断1、upload11(GET传参)2、upload12(P
hacker-routing·2024-02-03 20:50

群晖从windows迁移到esxi+直通踩坑历险记

另外，部分坑我没有解决，有些是绕过了，有些当前不是主要矛盾，因此如果有能解决的同学，希望可以给我留言和建议。
roger.tang·2024-02-03 19:02

CTFshow web(php特性97-100)

web97突然想起这些知识点我之前的文章都介绍过，如果想要系统学习：PHP强相等&弱相等（附带科学计数法）_php科学计数法-CSDN博客这里强等于就主流一个绕过数组绕过POSTa[]=1&b[]=2web98
补天阁·2024-02-03 18:49

爱恨就在一瞬间

有时候想想真的是天道好轮回，苍天绕过谁？事实就是，今天的因成就了明天的果。在阅不尽的人心里体会恨意，而爱却往往是恨的开端！爱恨皆在一瞬之间，
原版穆川·2024-02-03 18:51

waf应对csrf攻击防护方案

常见检查csrftoken方式在表单里隐藏一个随机变化的token，当用户提交表单时，将这个token提交到后台进行验证，如验证通过则可以继续执行操作，这种情况有效的主要原因是网站B拿不到网站A表单里的token。当向服务器发出请求时生成一个随机值，将这个随机值既放在cookie中，也放在请求的参数中，服务器同时验证这两个值是否匹配。csrf攻击防护方案如果是post请求{如果cookie_csr
securitysun·2024-02-03 17:53

SQLMap的Tamper脚本

由于SQL注入的影响过于广泛以及人们的网络安全意识普遍提升，网站往往会针对SQL注入添加防SQL注入系统或者WAF。这时，在渗透测试过程中就需要绕过网站的安全防护系统。
Lyx-0607·2024-02-03 14:58

记录Postman接口测试，配置token为全局变量，配置测试环境

的工作进度不一样，所以我们要针对最开始出来的接口，以及需要调用其他公司的（银行，支付宝，微信，qq等）一些接口进行接口测试及验证数据，从安全层面来说，只依赖前端进行限制已经完全不能满足系统的安全要求（绕过前面实在太容易
咖啡加剁椒。·2024-02-03 14:42

分享怎样才能投票涨得快～微信投票如何让票数快速增加

有些投票系统是彻底可以绕过这个短信验证直接投票的，这样本钱就下降许多了。
桃朵app·2024-02-03 14:29

python爬虫3

1.异常处理，使代码更加健壮静态cookie可视绕过登录的限制快代理是一个代理平台#https://movie.douban.com/j/chart/top_list?
pyniu·2024-02-03 13:51

Ruoyi-Cloud-Plus_Nacos配置服务漏洞CVE-2021-29441_官方解决方法以及_修改源码解决---SpringCloud工作笔记199

攻击者通过添加Nacos-Server的User-Agent头部将可绕过（nacos.core.auth.enabled=true）鉴权认证，从而进行API操作。
脑瓜凉·2024-02-03 11:09

设立目标要关注的两个要点

通常情况下，人热衷于设立目标，但常常忘记思考自己为什么要设立这个目标，这绕过思考直接行动。《自控力》实践篇中提到，设立目标前首先要关注为什么，为什么要做这件事，意义是什么？
萌妈育儿记·2024-02-03 11:19

css浮动（float)

清除浮动本质语法：清除浮动的方法额外标签法：父级添加overflowafter伪元素法双伪元素清除浮动1.传统网页布局三种方式网页布局的本质——用CSS来摆放盒子。把盒子摆放到相应位置，CSS提供了
neoxyf2005·2024-02-03 11:25

WEB攻防-XSS跨站&Cookie盗取&表单劫持&网络钓鱼&溯源分析&项目平台框架

溯源综合漏洞原理：接受输入数据，输出显示数据后解析执行基础类型：反射(非持续)，存储(持续)，DOM-BASE拓展类型：jquery，mxss，uxss，pdfxss，flashxss，上传xss等常用标签事件及绕过总结
SuperherRo·2024-02-03 09:22

day38 XSS跨站&绕过修复&http_only&CSP&标签符号

XSS绕过-CTFSHOW-361到331关卡绕过WP前言：document.cookie//获取当前浏览器cookie信息windows.location.her="xxxx.com'去访问目标网站GET.PHP
匿名用户0x3c·2024-02-03 09:21

day38WEB攻防-通用漏洞&XSS跨站&绕过修复&http_only&CSP&标签符号

本章知识点：1、XSS跨站-过滤绕过-便签&语句&符号等2、XSS跨站-修复方案-CSP&函数&http_only等配套资源（百度网盘）链接：https://pan.baidu.com/s/12mLsvmU22dxueyAG0aqUhw
aozhan001·2024-02-03 09:19

OpenSSH主机安全漏洞解决方案

(CVE-2015-8325)OpenSSHauth_password函数拒绝服务漏洞(CVE-2016-6515)OpenSSH多个拒绝服务漏洞（CVE-2016-10708）OpenSSH安全限制绕过漏洞
难以抹去·2024-02-03 08:41

Python||五城P.M.2.5数据分析与可视化_使用华夫图分析各个城市的情况（中）

沈阳市、成都市，使用华夫图和柱状图分析各个城市的情况1.上海市的空气质量importnumpyasnpimportpandasaspdimportmatplotlib.pyplotaspltfrompywaffleimportWaffleimportmath
小嘤嘤怪学·2024-02-03 08:04

Selenium自动化测试：通过cookie绕过验证码的操作

进行验证才能进行后续操作解决验证码的方法如下：1、开发做个万能验证码(推荐)2、测试环境关闭验证码功能(推荐)（开发配置）3、图片识别技术（不稳定）4、调用开发生成验证码接口（和开发配合）5、第三方验证码平台（打码兔）6、cookie绕过验证码
.咖啡加剁椒.·2024-02-03 08:28

WildCard开通ChatGPT4

国内用户使用WildCard绕过国内信用卡无法订阅的限制，顺利开通ChatGPTPlus服务。支持的会员服务包括OpenAI、Midjourney等。
CoderJia程序员甲·2024-02-03 06:26

web应用防火墙的几种部署方式

web应用防火墙也被称为网站应用级入侵防御系统，按照一些常规的定义，WAF是指通过一系列针对HTTP/HTTPS的安全策略专门为web应用提供保护的产品。
鞋子上的青泥点·2024-02-03 06:54

sql注入绕过原理

了解SQL注入攻击的绕过技术对于加强网络安全具有重要意义。以下是对常见的绕过技术的整理，以及如何防御这些攻击策略。
狗蛋的博客之旅·2024-02-03 06:33

绕过过滤注释符的sql注入

环境准备：构建完善的安全渗透测试环境：推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客一、MySQL注释符注释符的作用代码说明：注释用于对代码段进行说明，帮助开发和维护人员理解代码的功能和目的。注释内容在执行时会被数据库引擎忽略，不会影响实际的SQL执行。MySQL中的注释符单行注释：--（双破折号后跟一个空格）：这是标准SQL的单行注释方式。MySQL也支持这种格式，从双破折号开始到行尾
狗蛋的博客之旅·2024-02-03 06:33

WAF 无法防护的八种风险

aptintsallapache2&&cd/var/www/html/&&rmindex.html无法拦截原因：请求中无明显恶意特征，无法判断为攻击行为实战数据：截止发稿日，云图极速版发现1109家用户在有WAF
小名空鵼·2024-02-03 04:10

一文速学-selenium高阶操作连接已存在浏览器

通过selenium连接已经存在数据存储的浏览器，可以通过这种方式绕过短期内无法解决的验证码的识别，也可以绕过大部分网页保护措施。那么现在就来看看我们如何实现。启动浏览器首先我们要了解浏览器存
fanstuck·2024-02-03 03:10

如何使用EDRSilencer通过为特定进程添加WFP筛选器阻止EDR出站流量

关于EDRSilencerEDRSilencer是一款专为红队研究人员设计的安全监测绕过工具，该工具基于Windows筛选平台（WFP）实现其功能，可以有效地为特定进程添加WFP筛选器阻止EDR出站流量
FreeBuf_·2024-02-03 01:54

2018-03-02

一方面由于思维导图这顶帽子，不好拿掉，也戴不好；一方面是写作这项任务，不会写，但是又不想这么轻易绕过自己。实在是左也不是，右也不行。
Jiang_2931·2024-02-02 22:04

.hpp文件_文件上传漏洞另类绕过技巧及挖掘案例全汇总

文件上传漏洞作为获取服务器权限最快的方式，虽然相关资料很多，但很多人对上传校验方式、如何针对性绕过检测、哪种上传和解析的场景会产生危害等还是比较模糊。
weixin_39763640·2024-02-02 19:31

上传绕过php文件改为图片,文件上传漏洞另类绕过技巧及挖掘案例全汇总

文件上传漏洞作为获取服务器权限最快的方式，虽然相关资料很多，但很多人对上传校验方式、如何针对性绕过检测、哪种上传和解析的场景会产生危害等还是比较模糊。
蛋蛋科查尔·2024-02-02 19:00

《还剑》

剑匠被炽火包围，偶有火星子随着重锤落在通红剑身时溅在我的脚边获得片刻光明，随即又被吞噬进无边黑暗，月光绕过我打在身侧的破烂木桌上，尘埃在月光中跌跌撞撞。
破剑老马·2024-02-02 19:22

《千金归来：丑小鸭本是白天鹅》黎小鸭盛玉霄全文免费阅读【完整版】

黎小鸭穿着他的卫衣，戴着大大帽子，小心地绕过院儿里的
九月文楼·2024-02-02 19:18

我从你的世界路过

我愿意作一叶扁舟，用并不坚实的风帆，拨散你远方的迷雾，绕过那诡谲的礁岸。不曾犹豫，不曾犹豫，只为你破浪乘风。伤痕一道一道划过我的身体，守护却从我残损
美美无花果·2024-02-02 18:46

Chipmunk: Investigating Crash-Consistency in Persistent-Memory File Systems——论文泛读

这些系统的一个关键定义特征是，对持久数据的大多数更新都绕过页面缓存，直接写入底层存储介质。与基于磁盘的Linux文件系统不同，这些文件系统使用通用
妙BOOK言·2024-02-02 18:27

CTF-WEB进阶与学习

e和E表示科学计数法md5绕过弱类型比较绕过弱类型比较绕过题目:$a!=
Ryongao·2024-02-02 17:44

学习总结之任意文件读取漏洞（网站敏感数据泄露）

攻击者可以通过向Web应用程序（例如文件上传功能）发送特定的请求，绕过服务器端的安全机制，访问系统内部的敏感文件，如密码配置文件、用户私有数据等。
Tod.sc·2024-02-02 17:41

sql注入案例总结

select%20*%20from%20表名)3、用bp爆出表名得到表名为news2、sql注入报告.docx1、用单引号多次试探返回字节长度2、找到规律率后构建轮子poc:'or+1='1永恒之白3、发现有waf
沧海一粟@星火燎原·2024-02-02 16:56

WAF 无法防护的八种风险

aptintsallapache2&&cd/var/www/html/&&rmindex.html无法拦截原因：请求中无明显恶意特征，无法判断为攻击行为实战数据：截止发稿日，云图极速版发现1109家用户在有WAF
知白y·2024-02-02 15:45

如何加强FTP服务的安全性，解析不同的方法+上WAF

引言文件传输协议（FTP）是互联网上广泛使用的一种文件传输方式。然而，由于其原始设计并未重点考虑安全性，FTP服务容易受到各种网络攻击，特别是破解攻击。本文将探讨如何加强FTP服务的安全性，以防止未经授权的访问和数据泄露。理解FTP的安全漏洞传输内容未加密：FTP在传输过程中不加密数据，包括登录凭据，使其易于被拦截。易受到暴力破解攻击：传统的FTP服务器可能容易受到暴力破解攻击，即通过尝试大量用户
知白y·2024-02-02 15:45

xss 盲打使用

将获得的cookie，填写的对应的位置，就可以直接绕过登录，使用该用户权限
白8080·2024-02-02 11:07

渗透测试-SQL注入-其它注入

渗透测试-SQL注入-其它注入一、更新注入二、堆叠注入三、二次注入四、宽字节注入五、URL解码注入六、奇技淫巧闭合与逻辑字符串转十六进制WAF绕过一、更新注入所有更新类操作只返回布尔型结果，不会返回数据
chengstery·2024-02-02 09:07

“美亚柏科杯”数据安全比赛-赛前培训题目WP

YaXipPfic9454pygbdiGQxj9epzQd3bGypZKOv9/ZC1vMnxe051mMlHVuyUhgehpToc+qodPsmDTSheSdewRhEaK7y0NBJj+DGcbndza6HQ=失效的数据认证抓包前端验证绕过
M1r4n·2024-02-02 09:50

2021暑假琐记8:小雨淅淅

绕过小巷，展现在我面前的是朦朦胧胧的田野，兴许这边是烟雨
写文的LSR·2024-02-02 09:15

027-安全开发-PHP应用&TP框架&路由访问&对象操作&内置过滤绕过&核心漏洞

027-安全开发-PHP应用&TP框架&路由访问&对象操作&内置过滤绕过&核心漏洞#知识点：1、TP框架-开发-路由访问&数据库&文件上传&MVC模型2、TP框架-安全-不合规写法&内置过滤绕过&版本安全漏洞演示案例
wusuowei2986·2024-02-02 08:37

Socks5代理IP在网络爬虫领域的实战运用

Socks5代理IP在跨境电商与网络爬虫领域的实战运用是多方面的，主要体现在以下几个关键方面：1.网络爬虫高效抓取数据：-绕过限制：跨境电商平台和网站通常会设置访问频率限制或地域限制来保护服务器和防止数据滥用
liuguanip·2024-02-02 08:56

vulnhub靶机midwest-v1.0.1

144端口扫描服务扫描漏洞扫描访问web咯改一下host接下来用wpscan看一下用户名接下来看一下密码能不能出来扫的时候顺便看了一下网站目录nagios401了那就是又这个东东被拦截了这玩意又是一个waf
himobrinehacken·2024-02-02 03:05

使用WAF防御网络上的隐蔽威胁之反序列化攻击

什么是反序列化反序列化是将数据结构或对象状态从某种格式转换回对象的过程。这种格式通常是二进制流或者字符串（如JSON、XML），它是对象序列化（即对象转换为可存储或可传输格式）的逆过程。反序列化的安全风险反序列化的安全风险主要来自于处理不受信任的数据源时的不当反序列化。如果应用程序反序列化了恶意构造的数据，攻击者可能能够执行代码、访问敏感数据、进行拒绝服务攻击等。这是因为反序列化过程中可能会自动触
AtlantisLab·2024-02-02 03:54

APP攻防-资产收集篇&反证书检验&XP框架&反代理VPN&数据转发&反模拟器

内在提取&外在抓包2、APP逆向-反编译&删验证&重打包3、APP安全-存储&服务&组件&注册等专题点：FridaXposedHOOKr0capture(资产证书提取，删除验证，配置泄漏等)反模拟器调试绕过
SuperherRo·2024-02-02 01:39
上一页 4 5 6 7 8 9 10 11 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他