WAF

json_decode与waf

关于编码的问题还没想好怎么写aboutjson之前在一片博客文章中有提到过，post的四种方式，其中一种就是有利用json的那么到底什么是json呢？JSON:JavaScriptObjectNotation(JavaScript对象表示法)json实例{"sites":[{"name":"菜鸟教程","url":"www.runoob.com"},{"name":"google","url":"
萍水间人·2024-02-07 20:51

sqli靶场完结篇！！！！

靶场，靶场，一个靶场打一天，又是和waf斗智斗勇的一天，waf我和你拼啦！！31.多个)号先是一套基本的判断，发现是字符型，然后发现好像他什么都不过滤？
[email protected]·2024-02-07 17:35

巧解 JS 原型链

this.name=namethis.get=function(){returnthis.name;};}varrobotA=newafunc('html'
挺哥1998·2024-02-07 17:26

渗透测试练习题解析 1（CTF web）

题目均来自BUUCTF1、[RoarCTF2019]EasyCalc1进入靶场看一下页面大致分析完毕，没什么关键点，查看一下页面代码提示有waf在num参数前加一个空格来绕过：为什么要num参数前加一个空格
安全不再安全·2024-02-06 17:20

【网络安全】HTTP解析器不一致性攻击实现及防护

规则利用Node.js绕过NginxACL规则利用Flask绕过NginxACL规则利用SpringBoot绕过NginxACL规则利用PHP-FPM集成绕过NginxACL规则预防措施利用折行实现AWSWAFACL
秋说·2024-02-06 06:57

02-Web应用_架构构建_漏洞_HTTP数据包_代理服务器

请求返回过程数据包五、演示案例5.1、架构-Web应用搭建-域名源码解析5.2、请求包-新闻回帖点赞-重放数据包5.3、请求包-移动端&PC访问-自定义UA头5.4、返回包-网站文件目录扫描-返回状态码5.5、数据包-WAF
月亮今天也很亮·2024-02-06 04:48

ModSecurity部署和安装

今天部署个web服务，还没怎么用，扫描器就上来了,是需要部署个WAF来防御下了。
明翼·2024-02-05 18:57

（黑客）网络安全——自学

1.无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透2.也有Web防御技术（WAF）。
不会写代码的小彭·2024-02-05 17:43

2018 年全国职业院校技能大赛高职组“信息安全管理与评估”赛项任务书（笔记解析）

1.网络拓扑图2.IP地址规划表3.设备初始化信息阶段一任务1：网络平台搭建1、根据网络拓扑图所示，按照IP地址参数表，对WAF的名称、各接口IP地址进行配置。
何辰风·2024-02-05 05:26

2017 年全国职业院校技能大赛高职组“信息安全管理与评估”赛项任务书（笔记解析）

1.网络拓扑图2.IP地址规划表3.设备初始化信息阶段一任务1：网络平台搭建1根据网络拓扑图所示，按照IP地址参数表，对WAF的名称、各接口IP地址进行配置。
何辰风·2024-02-05 05:25

快速了解常见安全设备2-WAF和日志审计

4、WAFWEB应用防火墙，这个重要性不言而喻了，因为等保合规要求必须有，而且，这个客观的说，还是有用的。毕竟，针对性很强，出现了也很多年了，日益成熟。
海狸老先生·2024-02-04 19:18

Python||五城P.M.2.5数据分析与可视化_使用华夫图分析各个城市的情况（下）

沈阳市、成都市，使用华夫图和柱状图分析各个城市的情况沈阳市的空气质量华夫图importnumpyasnpimportpandasaspdimportmatplotlib.pyplotaspltfrompywaffleimportWaffle
小嘤嘤怪学·2024-02-04 15:29

【文件上传WAF绕过】＜?绕过、.htaccess木马、.php绕过

目录文件上传常用waf绕过木马路径00截断1、upload11(GET传参)2、upload12(P
hacker-routing·2024-02-03 20:50

waf应对csrf攻击防护方案

常见检查csrftoken方式在表单里隐藏一个随机变化的token，当用户提交表单时，将这个token提交到后台进行验证，如验证通过则可以继续执行操作，这种情况有效的主要原因是网站B拿不到网站A表单里的token。当向服务器发出请求时生成一个随机值，将这个随机值既放在cookie中，也放在请求的参数中，服务器同时验证这两个值是否匹配。csrf攻击防护方案如果是post请求{如果cookie_csr
securitysun·2024-02-03 17:53

SQLMap的Tamper脚本

由于SQL注入的影响过于广泛以及人们的网络安全意识普遍提升，网站往往会针对SQL注入添加防SQL注入系统或者WAF。这时，在渗透测试过程中就需要绕过网站的安全防护系统。
Lyx-0607·2024-02-03 14:58

css浮动（float)

清除浮动本质语法：清除浮动的方法额外标签法：父级添加overflowafter伪元素法双伪元素清除浮动1.传统网页布局三种方式网页布局的本质——用CSS来摆放盒子。把盒子摆放到相应位置，CSS提供了
neoxyf2005·2024-02-03 11:25

Python||五城P.M.2.5数据分析与可视化_使用华夫图分析各个城市的情况（中）

沈阳市、成都市，使用华夫图和柱状图分析各个城市的情况1.上海市的空气质量importnumpyasnpimportpandasaspdimportmatplotlib.pyplotaspltfrompywaffleimportWaffleimportmath
小嘤嘤怪学·2024-02-03 08:04

web应用防火墙的几种部署方式

web应用防火墙也被称为网站应用级入侵防御系统，按照一些常规的定义，WAF是指通过一系列针对HTTP/HTTPS的安全策略专门为web应用提供保护的产品。
鞋子上的青泥点·2024-02-03 06:54

WAF 无法防护的八种风险

aptintsallapache2&&cd/var/www/html/&&rmindex.html无法拦截原因：请求中无明显恶意特征，无法判断为攻击行为实战数据：截止发稿日，云图极速版发现1109家用户在有WAF
小名空鵼·2024-02-03 04:10

sql注入案例总结

select%20*%20from%20表名)3、用bp爆出表名得到表名为news2、sql注入报告.docx1、用单引号多次试探返回字节长度2、找到规律率后构建轮子poc:'or+1='1永恒之白3、发现有waf
沧海一粟@星火燎原·2024-02-02 16:56

WAF 无法防护的八种风险

aptintsallapache2&&cd/var/www/html/&&rmindex.html无法拦截原因：请求中无明显恶意特征，无法判断为攻击行为实战数据：截止发稿日，云图极速版发现1109家用户在有WAF
知白y·2024-02-02 15:45

如何加强FTP服务的安全性，解析不同的方法+上WAF

引言文件传输协议（FTP）是互联网上广泛使用的一种文件传输方式。然而，由于其原始设计并未重点考虑安全性，FTP服务容易受到各种网络攻击，特别是破解攻击。本文将探讨如何加强FTP服务的安全性，以防止未经授权的访问和数据泄露。理解FTP的安全漏洞传输内容未加密：FTP在传输过程中不加密数据，包括登录凭据，使其易于被拦截。易受到暴力破解攻击：传统的FTP服务器可能容易受到暴力破解攻击，即通过尝试大量用户
知白y·2024-02-02 15:45

渗透测试-SQL注入-其它注入

渗透测试-SQL注入-其它注入一、更新注入二、堆叠注入三、二次注入四、宽字节注入五、URL解码注入六、奇技淫巧闭合与逻辑字符串转十六进制WAF绕过一、更新注入所有更新类操作只返回布尔型结果，不会返回数据
chengstery·2024-02-02 09:07

vulnhub靶机midwest-v1.0.1

144端口扫描服务扫描漏洞扫描访问web咯改一下host接下来用wpscan看一下用户名接下来看一下密码能不能出来扫的时候顺便看了一下网站目录nagios401了那就是又这个东东被拦截了这玩意又是一个waf
himobrinehacken·2024-02-02 03:05

使用WAF防御网络上的隐蔽威胁之反序列化攻击

什么是反序列化反序列化是将数据结构或对象状态从某种格式转换回对象的过程。这种格式通常是二进制流或者字符串（如JSON、XML），它是对象序列化（即对象转换为可存储或可传输格式）的逆过程。反序列化的安全风险反序列化的安全风险主要来自于处理不受信任的数据源时的不当反序列化。如果应用程序反序列化了恶意构造的数据，攻击者可能能够执行代码、访问敏感数据、进行拒绝服务攻击等。这是因为反序列化过程中可能会自动触
AtlantisLab·2024-02-02 03:54

服务器被恶意爬虫攻击怎么办

在有预算的情况可以采购第三方安全防御服务，例如云防护等，没预算就使用开源的WAF进行防护。
群联云防护小杜·2024-02-01 16:33

使用WAF防御网络上的隐蔽威胁之反序列化攻击

什么是反序列化反序列化是将数据结构或对象状态从某种格式转换回对象的过程。这种格式通常是二进制流或者字符串（如JSON、XML），它是对象序列化（即对象转换为可存储或可传输格式）的逆过程。反序列化的安全风险反序列化的安全风险主要来自于处理不受信任的数据源时的不当反序列化。如果应用程序反序列化了恶意构造的数据，攻击者可能能够执行代码、访问敏感数据、进行拒绝服务攻击等。这是因为反序列化过程中可能会自动触
托尔斯泰11·2024-01-31 20:35

使用WAF防御网络上的隐蔽威胁之SQL注入攻击

SQL注入攻击是一种普遍存在且危害巨大的网络安全威胁，它允许攻击者通过执行恶意的SQL语句来操纵或破坏数据库。这种攻击不仅能够读取敏感数据，还可能用于添加、修改或删除数据库中的记录。因此，了解SQL注入攻击的机制及其防御策略对于保护网络应用至关重要。什么是SQL注入攻击定义：SQL注入攻击发生在攻击者通过应用程序的输入字段向数据库发送恶意定义的SQL语句时。工作原理：攻击者在应用程序的输入字段（如
托尔斯泰11·2024-01-31 20:05

使用WAF防御网络上的隐蔽威胁之反序列化攻击

什么是反序列化反序列化是将数据结构或对象状态从某种格式转换回对象的过程。这种格式通常是二进制流或者字符串（如JSON、XML），它是对象序列化（即对象转换为可存储或可传输格式）的逆过程。反序列化的安全风险反序列化的安全风险主要来自于处理不受信任的数据源时的不当反序列化。如果应用程序反序列化了恶意构造的数据，攻击者可能能够执行代码、访问敏感数据、进行拒绝服务攻击等。这是因为反序列化过程中可能会自动触
Peggy·Elizabeth·2024-01-31 19:43

信息搜集（外网打点必备）

我们可以检测是否存在dns域传送漏洞）4、子域名搜集5、敏感目录及敏感信息、源码泄露（搜索引擎+工具）6、脆弱系统（网络空间）7、旁站查询8、C端查询9、指纹信息10、端口服务11、备案信息12、真实ip13、探测waf14
小小邵同学·2024-01-31 19:57

【小迪安全】web安全｜渗透测试｜网络安全 | 学习笔记-5

天：WEB漏洞-XSS跨站之原理分类及攻击手法第26天：WEB漏洞-XSS跨站之订单及Shell箱子反杀记第27天：WEB漏洞-XSS跨站之代码及httponly绕过第28天：WEB漏洞-XSS跨站之WAF
youngerll·2024-01-31 16:44

《小迪安全》第8天 信息收集：架构，搭建，WAF

目录前言站点搭建分析1.搭建习惯：目录型站点2.搭建习惯：端口类站点3.搭建习惯：子域名站点4.搭建习惯：类似域名站点5.搭建习惯：旁注，C段站点6.搭建习惯：搭建软件特征站点WAF防护分析1.什么是WAF
滴滴滴哒滴滴逗逗·2024-01-31 16:09

服务器上登录网页ip地址,如何在服务器上做iP地址跳转

如何在服务器上做iP地址跳转内容精选换一换当网站没有接入到WAF前，DNS直接解析到源站的IP。
weixin_39857174·2024-01-31 11:15

一个有趣的一句话木马，加密了通讯方式，使用了一个小特性。

如果防护加了规则，那就加点算法扰乱，感觉通过正则WAF时代要过去了。。。没什么卵用，太难防御了。
msnmessage·2024-01-31 09:14

使用雷池 WAF防护站点

首先谈谈我的理解，雷池WAF，就是一种web应用的防火墙。
suweijie768·2024-01-31 01:06

使用WAF防御网络上的隐蔽威胁之反序列化攻击

什么是反序列化反序列化是将数据结构或对象状态从某种格式转换回对象的过程。这种格式通常是二进制流或者字符串（如JSON、XML），它是对象序列化（即对象转换为可存储或可传输格式）的逆过程。反序列化的安全风险反序列化的安全风险主要来自于处理不受信任的数据源时的不当反序列化。如果应用程序反序列化了恶意构造的数据，攻击者可能能够执行代码、访问敏感数据、进行拒绝服务攻击等。这是因为反序列化过程中可能会自动触
kkong1317·2024-01-30 21:22

使用WAF防御网络上的隐蔽威胁之反序列化攻击

什么是反序列化反序列化是将数据结构或对象状态从某种格式转换回对象的过程。这种格式通常是二进制流或者字符串（如JSON、XML），它是对象序列化（即对象转换为可存储或可传输格式）的逆过程。反序列化的安全风险反序列化的安全风险主要来自于处理不受信任的数据源时的不当反序列化。如果应用程序反序列化了恶意构造的数据，攻击者可能能够执行代码、访问敏感数据、进行拒绝服务攻击等。这是因为反序列化过程中可能会自动触
A_YSLFWYS·2024-01-30 21:19

WAF（Web应用防火墙）全面解析

Web应用防火墙（WAF）是确保网络安全的重要工具，尤其在保护Web应用免受各种网络攻击方面发挥着至关重要的作用。
A_YSLFWYS·2024-01-30 21:18

【芯片设计- RTL 数字逻辑设计入门 番外篇 6.1 -- 术语 Wafer 与 Tile 与 cell 关系介绍】

请阅读【嵌入式开发学习必备专栏】文章目录SoCTile与Cell与WaferWaferTileCellTile与Cell的关系示例SoCTile与Cell与Wafer在SoC（SystemonChip，
CodingCos·2024-01-30 20:43

使用WAF防御网络上的隐蔽威胁之反序列化攻击

什么是反序列化反序列化是将数据结构或对象状态从某种格式转换回对象的过程。这种格式通常是二进制流或者字符串（如JSON、XML），它是对象序列化（即对象转换为可存储或可传输格式）的逆过程。反序列化的安全风险反序列化的安全风险主要来自于处理不受信任的数据源时的不当反序列化。如果应用程序反序列化了恶意构造的数据，攻击者可能能够执行代码、访问敏感数据、进行拒绝服务攻击等。这是因为反序列化过程中可能会自动触
云宝的黑客对抗日记·2024-01-30 18:49

使用WAF防御网络上的隐蔽威胁之反序列化攻击

什么是反序列化反序列化是将数据结构或对象状态从某种格式转换回对象的过程。这种格式通常是二进制流或者字符串（如JSON、XML），它是对象序列化（即对象转换为可存储或可传输格式）的逆过程。反序列化的安全风险反序列化的安全风险主要来自于处理不受信任的数据源时的不当反序列化。如果应用程序反序列化了恶意构造的数据，攻击者可能能够执行代码、访问敏感数据、进行拒绝服务攻击等。这是因为反序列化过程中可能会自动触
IT香菜不是菜·2024-01-30 12:53

二、防御保护---防火墙基础知识篇

(首次检查建立会话表)3.入侵检测系统(IDS)-----网络摄像头4.入侵防御系统(IPS)-----抵御2-7层已知威胁5.防病毒网关(AV)-----基于网络测识别病毒文件6.Web应用防火墙(WAF
Fly`·2024-01-30 11:22

阿里云Web应用防火墙（WAF）如何接入使用

阿里云Web应用防火墙（WAF）接入使用详细步骤如下：步骤一：开通并配置Web应用防火墙购买WAF实例：登录阿里云账号，进入产品列表选择“Web应用防火墙”服务。
云服务商呀·2024-01-30 06:49

好用免费的WAF---如何安装雷池社区版

什么是雷池雷池（SafeLine）是长亭科技耗时近10年倾情打造的WAF，核心检测能力由智能语义分析算法驱动。Slogan:不让黑客越雷池半步。
lelelelele12·2024-01-30 01:03

浅谈WAF——守护网络安全的无形之盾

为此，一种名为“Web应用防火墙”的工具应运而生，简称”WAF”。WAF是什么？WAF（WebApplicationFirewall），译为中文即网络应用防火墙。
lelelelele12·2024-01-30 01:02

绘制华夫饼图

#华夫饼图importmatplotlib.pyplotaspltfrompywaffleimportWaffleplt.rcParams['font.sans-serif']='SimHei'plt.rcParams
Mrji1995·2024-01-30 00:16

使用WAF防御网络上的隐蔽威胁之反序列化攻击

什么是反序列化反序列化是将数据结构或对象状态从某种格式转换回对象的过程。这种格式通常是二进制流或者字符串（如JSON、XML），它是对象序列化（即对象转换为可存储或可传输格式）的逆过程。反序列化的安全风险反序列化的安全风险主要来自于处理不受信任的数据源时的不当反序列化。如果应用程序反序列化了恶意构造的数据，攻击者可能能够执行代码、访问敏感数据、进行拒绝服务攻击等。这是因为反序列化过程中可能会自动触
caomengde233·2024-01-29 18:01

MySQL授权密码

1、创建数据库school，字符集为utf8mysql>cratedatabasesschoolcharctersetutf8;QueryOK,1rowaffected,1warning(0.00sec
电力小子sp·2024-01-29 08:08

雷池waf搭建

kali虚拟机下搭建雷池waf,如果没有docker环境首先要搭建docker环境哦。
南棋网络安全·2024-01-28 12:28

可乐鸡翅

First,drawafewlinesonthechickenwingstomakethemtasty.图片发自App2.然后鸡翅凉水入锅，放入姜片，葱段，把鸡翅焯一下，去血水。
7582bffd59c3·2024-01-28 10:57
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他