WAF

三维点通用排序

前言NWAFU2021阶段二C一、题目描述题目描述在三维笛卡尔坐标系中，可以用X,Y,Z三个坐标分量表示三维空间中的一个点。
che.melsm.machine·2023-12-29 16:29

网络安全设备-学习笔记01（防火墙、waf、ids、蜜罐）

网络安全设备-学习笔记01参考来源：大佬的课件笔记：安全攻防技能38讲防火墙防火墙类型根据实现方式和功能的不同，分为三种类型：包过滤防火墙、应用网关防火墙和状态检测防火墙包过滤防火墙工作在网络层和传输层，网络请求以TCP或者UDP数据包的形式进行流动，通过检测并拦截所有流经防火墙的TCP或UDP数据包，对系统提供防护。能够获取的信息，源地址和端口，目标地址和端口，协议号评价：防护能力比较弱，提供最
洽-洽·2023-12-29 15:58

存储产品可靠性测试——SD NAND

任何一颗合格的存储芯片，都是由晶圆(Wafer)经过一系列的测试，将符合规格要求的Die取下，封装形成日常所见的芯片。
MK米客方德·2023-12-29 14:59

PHP字符串解析特性 （$GET/$POST参数绕过）（含例题 buuctf easycalc）

通过以上特性，当waf限制get参数类型或者长度等等，我们就可以很轻松的绕过。参考链接：https://www.freebuf.com/articles/web/213359.html例题buuctf
sayo.·2023-12-29 12:36

Qt+Opencv：模板匹配

譬如在AOI检测软件中，通过拍摄Mark点的图像，进行mark模板的匹配，从而进行晶圆（以下统称wafer）的角度校正和中心位置计算，通过一系列的坐标转换后，用于晶圆的检测和量测。
键盘会跳舞·2023-12-29 10:05

表情串转换

前言NWAFU2021阶段二D一、题目描述题目描述在一个字符串中，设置了由‘/’前导字符和某些特定字母构成的转义子字符串，如“/s”、“/f”、“/c”等用于表示特殊表情符号。
che.melsm.machine·2023-12-29 06:28

被他人错误解析域名到雷池 WAF网关的处理办法

为了解决这个问题，在不能增加任何投入的情况下，决定部署一套开源的WAF。通过综合评估，最终选择雷池作为安全防范工具，部署在网
4/5$全真龙门·2023-12-28 22:28

[SWPUCTF 2021 新生赛]sql

CrosstheWafYourLoginname:xxxYourPassword:yyy输入单引号引发报错：?wllm=1'返回：WantMe?
妙尽璇机·2023-12-28 18:49

SQL注入绕 WAF 的方式

-字母大小写混合绕过原因：服务器端检测时未开启大小写不敏感形式：`UnIonSeLecT`-多重关键字原因：服务器端检测到敏感字符时替换为空形式：`ununionionselselectect`-注释原因：服务器端未检测或检测不严注释内的字符串形式：`/**/，/*!*/，/*!12345*/，#，---`等-编码绕过原因：服务器端未检测或检测不严具有编码形式的关键字类型：十六进制编码、URL编码
廾匸0705·2023-12-28 17:32

那些曾经大名鼎鼎的黑客，现在怎么样了？

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
会python的小孩·2023-12-28 17:40

Python开发Web扫描器实战

一、传统扫描器不足在上文信息收集过程WAF绕过详解中，我们介绍了使用信息收集工具存在的诸多问题。使用他人的信息收集或扫描工具，存在的很大的问题即不可控。例如有些工具不支持修改指
永远是少年啊·2023-12-28 11:11

记录一次hw简单的打穿内网

该框架于2016年爆粗了一个著名的漏洞——shiro-550，即RememberMe反序列化漏洞，该漏洞凭借其过waf的特性从19年开始逐渐升温，成为了去年的最为流行的漏洞。
五行缺你94·2023-12-28 10:25

WAF防火墙有什么用

WAF防火墙是用来监控、过滤和拦截可能对网站有害的流量，在互联网时代保障网络安全上有重要作用。web应用防火墙可以有效避免网站服务器被恶意入侵导致服务器性能异常等问题。WAF防火墙是什么？
德迅云安全-小潘·2023-12-28 10:49

网站管理员应该知道的：一款免费、简单、强大的 WAF（雷池社区版）

可能已经听说过WAF（WebApplicationFirewall，Web应用防火墙），一种能够在应用层对Web流量进行检测和过滤的安全设备。
小名空鵼·2023-12-28 01:42

网站被恶意扫描怎么办（上WAF）

在网络安全领域，有一大类工具被广泛使用，且作用不可忽视，它就是网络安全扫描器。扫描器是一种专门设计用来评估计算机、网络或者应用中已知的弱点的计算机程序，但是很多人恶意使用，找到网站弱点进行攻击。扫描器的种类众多，有网络扫描器、Web漏洞扫描器、数据库安全扫描器等等。各种类型的扫描器，面向的目标和使用的技术各不相同，但其核心目标都是一个：找出任何给定系统的弱点。网络扫描器：网络扫描器主要对网络进行扫
小名空鵼·2023-12-28 01:42

浅谈WAF——守护网络安全的无形之盾

为此，一种名为“Web应用防火墙”的工具应运而生，简称"WAF"。WAF是什么？WAF（WebApplicationFirewall），译为中文即网络应用防火墙。
小名空鵼·2023-12-28 01:12

linux命令绕过

WAF绕过命令执行1命令分隔符2命令执行绕过2.1绕过空格2.2拼接2.3编码2.4单引号、双引号绕过2.5反斜线绕过2.6通配符绕过2.7\^foo\^bar危险2.7.1先看一个简单的例子，第一个\
这样的宋哥哥·2023-12-27 17:10

如何使用SQLMap绕过WAF

WAF（web应用防火墙）逐渐成为安全解决方案的标配之一。正因为有了它，许多公司甚至已经不在意web应用的漏洞。遗憾的是，并不是所有的waf都是不可绕过的！
空穴来风_289b·2023-12-27 09:07

小白想学黑客技术（网络安全），我劝你认真看完

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-27 09:49

网络安全（黑客）—自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-27 09:47

nginx lua开发配置文件详解

加载lua文件和库文件lua_package_path"/waf/nginx/cnwaf/?.lua;/waf/nginx/?
HappyLearnerL·2023-12-27 08:07

Web应用防火墙是什么？谈谈原理及部署建议

有WAF的助力，就可以拦截企图通过入侵系统来泄漏数据的攻击。今天聊聊WAF工作原理及部署建议，可供安全团队参考。
hanniuniu13·2023-12-27 06:02

Wafer晶圆封装工艺介绍

工艺流程（Processflow）:晶圆研磨（WaferGrinding）:目的Purpose:Maket
阿拉伯梳子·2023-12-26 21:56

Nginx 用ModSecurity实现WAF功能

转载：https://www.52os.net/articles/nginx-use-modsecurity-module-as-waf.htmlnginx配合modsecurity实现WAF功能January26,2015modsecurity
SkTj·2023-12-26 18:16

想成为黑客？普通人我劝你看这里！（网络安全）

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-26 07:32

普通人想学黑客技术？零基础小白看这里！

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-26 07:32

网络安全（黑客）—自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-26 07:00

渗透测试——1.2被动扫描

二、CDN（contentdeliverynetword内容分发网路）多台边缘服务器提供网络服务，三、WAF（WebApplicationFirewallweb应用防护墙）执行一系列HTTP/HTTPS
辣个骑士·2023-12-25 18:50

sqli-labs第三十一关

Less-31（GET-BLIND-IMPIDENCEMISMATCH-HavingaWAFinfrontofwebapplication)手工注入和上一关一样只是闭合方式变成了”）sqli-labs第二十九三十
himobrinehacken·2023-12-25 18:43

【Amazon 实验②】Amazon WAF功能增强之使用Cloudfront、Lambda@Edge阻挡攻击

文章目录一、方案介绍二、架构图三、部署方案1.进入Cloud9编辑器，新打开一个teminal2.克隆代码3.解绑上一个实验中Cloudfront分配绑定的防火墙4.使用CDK部署方案5.CDK部署完成6.关联Lambda@Edge函数四、方案效果一、方案介绍采用Lambda@Edge+DynamoDB架构实现。Lambda@Edge，每次访问都会调用Lambda函数，判断是否符合设定的规则，是则
云矩阵·2023-12-24 18:05

【Amazon 实验①】使用Amazon WAF做基础 Web Service 防护

4.2ManagedRules托管规则4.3防护常见威胁类型（sql注入，XSS）4.4实验步骤4.4.1创建WebACL4.4.2测试用例4.4.3测试结果4.4.4关联规则到创建的WebACL4.4.5验证一、实验介绍AWSWAF
云矩阵·2023-12-24 15:28

sql注入如何绕过waf，SQL注入绕过技巧分享（黑客自学）

SQL注入（SQLInjection）是一种利用应用程序对用户输入的不当处理而导致的安全漏洞。攻击者通过在用户输入中注入恶意的SQL代码，成功执行数据库查询，甚至执行未经授权的数据库操作。SQL注入绕过技巧是攻击者用来规避应用程序对注入攻击的防御措施的方法。了解这些技巧有助于开发人员和安全专业人员更好地保护应用程序。SQL注入攻击原理用户输入未经验证：在应用程序中存在一个或多个用户输入点，例如表单
白帽黑客鹏哥·2023-12-24 04:22

How to spend weekend

Ispendtohaveameaningfulweekend.OntheSaturday,I'mgoingtocooksomethingformyfamilies.forexampleisriceandYu-shiangeggplanttolunch.OntomorrowafternoonI'llgotothecinemawith
宋颐炫·2023-12-23 23:41

2018-11-14 简单的SQL注入2（带waf）

题目：简单的sql注入之2分值：10URL：http://www.shiyanbar.com/ctf/1908解题思路：这题同题1，没有仔细分辨到底和题1有什么区别。。。解题步骤：同题1，输入：1'union/**/select/**/flag/**/from/**/flag/**/where/**/'1'='1
昨天今天下雨天1·2023-12-23 20:13

企业上云如何对SLS日志审计服务进行权限控制

SLS的日志审计服务针对阿里云的多种云产品（Actiontrail、OSS、SLB、RDS、PolarDB、SAS、WAF等）提供了一站式的日志收集、存储、查询、可视化和告警能力，可用于支撑安全分析、合规审计等常见应用场景
阿里云云栖号·2023-12-23 16:33

地图画指定区域_FANUC防干涉区域

小编推荐分享下载】ABBYASKAWAFANUCKUKA机器人资料分享下载【238G西门子PLC学习视频+软件】分享下载】机器人仿真软件定义防干涉区域功能是这样一种功能，即在其它机器人或其它外围设备位于预先设定的干涉区域时
宇一美·2023-12-23 14:41

网络安全——黑客——自学方法

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己
中国红客-网安海峰·2023-12-23 11:25

sqli-labs第二十九三十

Less-29（GET-Errorbased-IMPIDENCEMISMATCH-HavingaWAFinfrontofwebapplication)手工注入正常注入的时候发现此处似乎没有sql注入但是我上一个说了这个是有
himobrinehacken·2023-12-23 10:24

自学网络安全技术方法————必看（黑客速成）

1.无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透2.也有Web防御技术（WAF）。
「已注销」·2023-12-23 06:07

ardupilot开发 --- waf 篇

查看waf编译都有哪些可用选项？Tools/ardupilotwaf/boards.py中查看。怎么打开下面的条件编译？
干了这碗汤·2023-12-23 01:08

ardupilot开发 --- 风机不停机巡检 篇

AP_RTC_ENABLED在waf编译时配置为1？？如何配置？在lua脚本中如何获取这个时间AP::rtc().get_utc_usec(utc_usec)？？？
干了这碗汤·2023-12-23 01:38

网络安全（黑客）—自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-22 21:05

网络安全（黑客技术）—自学手册

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-22 21:04

PHP字符串解析特性绕过WAF

[RoarCTF2019]EasyCalc题目的突破点：只能传入数字和运算符号，不能传入字符（想办法绕过waf）方法1.php解析规则：当php进行解析时，如果变量名前面有空格，php会自动去掉前面的空格再进行解析
El.十一·2023-12-22 20:44

aws-waf-cdn 基于规则组的永黑解决方案

1.新建waf规则组2.为规则组添加规则根据需求创建不同的规则3.waf中附加规则组（此时规则组所有规则都会附加到waf中，但是不会永黑）此刻，可以选择测试下规则是否生效，测试前确认保护资源绑定无误4.
大鹅i·2023-12-22 17:00

WAF绕过常见方法

前面写了WAF如何检测，现在直接上WAF常见的一些绕过方法。方法1:变换大小写实例:比如WAF拦截了union，那就使用Union、UnloN等方式绕过。
失之一灵·2023-12-22 15:32

网络安全-WAF如何判断是攻击行为

WAF概念WAF(WebApplicationFirewall)可以用来屏蔽常见的网站漏洞攻击，如SQL注入，XML注入、XSS等。
失之一灵·2023-12-22 15:02

【create, drop database and alter/modify the traits of table column】

dropdatabaseandalter/modifythetraitsoftablecolumnmysql>createdatabaseDec21th2023_aDEFAULTCHARACTERSETutf8;QueryOK,1rowaffected
DADIAN_GONG·2023-12-22 12:29

《网络安全面试总结》--Web安全黑盒漏洞原理问题

种类：字符，数字，布尔，报错，延迟，联合，堆叠，宽字节，XFF等修复：使用预编译，PDO，正则表达式过滤，开启魔术引号，加装WAF等预编译原理：预编译将一次查询通过两次交互完成，第一次交互发送
MaKe教室·2023-12-22 12:51

安全基础~信息搜集2

文章目录知识补充30余种加密编码&杂项CTF信息收集资产&框架违法源码搜索CDN绕过站点搭建分析WAF知识补充因此，当你用御剑扫描时：若扫描域名，扫描的实际是网站根目录下的一个文件夹；若扫描IP，扫描的实际是网站的根目录
`流年づ·2023-12-22 09:08
上一页 2 3 4 5 6 7 8 9 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他