Waf

web渗透信息收集知识总结

whois信息查询、网站备案信息查询、子域名信息收集，确定目标真实IP（CDN）、绕过CDN查找真实IP、端口服务探测在线扫描、web应用指纹信息（CMS识别）、web目录探测、敏感文件、旁站、C段、WAF
1erkeU·2023-08-04 06:00

apache日志 waf_WAF对WebShell流量检测的性能分析

最近在一次授权渗透测试中遇到了一个棘手的场景，万能的队友已经找到了后台上传点，并传了小马然后开心地用antsword进行连接，但是由于明文传输很快被waf感知，并引起了管理员的注意，很快我们的马被清了，
zhangge3663·2023-08-03 16:28

Python攻防-Fuzz绕过安全狗进行SQL注入

文章目录前言WAF部署WAF简述网站安全狗Fuzz脚本绕过Fuzz脚本脚本效果SQLMap绕过Fuzz关键词tamper绕过总结前言在渗透测试过程中，经常会遇到很多Web站点部署了WAF，这个时候使用常规的
Tr0e·2023-08-03 06:41

从SQL注入绕过最新安全狗WAF中学习fuzz

前言SQL注入并不是很精通，通过实战绕过WAF来进行加强SQL注入能力，希望对正在学习的师傅能有一丝帮助。
红队蓝军·2023-08-03 06:39

SQLMap绕过脚本tamper（from 《Web安全攻防渗透测试实战指南》）

目录1tamper作用2tamper格式3检测是否有IDS/IPS/WAF1tamper作用SQLMap在默认情况下除了使用CHAR（）函数防止出现单引号，没有对注入的数据进行修改，读者还可以使用--tamper
Masked5·2023-08-03 06:39

一面基本问题

目录WindowsLinuxLinux提权方法内核漏洞提权SUID提权计划任务提权sudo滥用提权配置错误之利用/etc/passwd提权漏洞渗透步骤waf绕过方法目录扫描绕过waf手工注入绕过wafsqlmap
の柒·2023-08-02 16:08

哪些语句会被waf屏蔽？

什么是waf：Web应用防火墙，WebApplicationFirewall的简称。
hk-hkl·2023-08-02 15:04

华为云waf 使用场景

防护Web应用免受攻击就用华为云Web应用防火墙Web应用防火墙（WebApplicationFirewall，WAF），通过对HTTP(S)请求进行检测，识别并阻断SQL注入、跨站脚本攻击、网页木马上传
ajax_beijing_java·2023-08-02 06:20

中-3课程 1 - By the time it's ready you're starving.

Youknow,Ilovethesmellofitasitwaftsaroundthehouseforhoursbeforeyou'rereadytoeatit.Bythetimeit'sre
小团团_51ff·2023-08-01 15:48

Nand Flash入门基本概念

2.NandFlash的加工过程NANDFlash是从原始的硅材料加工出来的，硅材料被加工成晶圆(Wafer)，一片晶圆上可以做出几百颗NANDFLASH芯片。芯片未封装前的晶粒成为Die，它是
ToBeAITer·2023-08-01 14:26

章节5：SQL注入之WAF绕过

章节5：SQL注入之WAF绕过5.1SQL注入之WAF绕过上WAF拦截原理：WAF从规则库中匹配敏感字符进行拦截。
程序员小勇·2023-08-01 01:23

封城周年记NO.91

2020年4月23日，庚子年四月初一，解封第十五日，团长大人的非工作日&尚未复工的me，和窗外的春意&红豆大人傻乎乎的笑容，fuwafuwatime~无论是下到地界还是登上王位，独自旅行的人走得快，看了
adeakira·2023-07-31 22:12

WAF绕过

一、WAF简介WAF(WebApplicationFirewall)也称：网站应用级入侵防御系统，是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。
似龙在渊·2023-07-31 18:11

网络安全（黑客）自学——从0开始

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
网络安全-生·2023-07-31 16:35

渗透测试之只有一个登录框

不过也测试出这个网站没有waf防护。平时如果我们遇到这种情况，可以扩大范围，找真实IP，通过IP去查看有没有其他端口服务
Beluga·2023-07-30 17:48

CTF线下赛AWD知识点【持续完善ing】

防御思路基础查杀寻找最近20分钟修改过的文件寻找行数最短的文件关键字查杀查找命令执行函数文件监控杀不死马0x01.杀进程0x02.重启php等web应用(不推荐)0x03.竞争写入清除反弹shell提权日志分析WAFWAF
Leekos·2023-07-29 18:09

MATLAB: Learn to use

ThisisthedrawingofMATLABbelow:Wehavedownloadedthissoftware,thenwebegintolearnhowtouseit.Wecouldseeacommandlinewindowafterweopenit.Wecaninputinstructiontogetresult.Itwillclearalldisplaycontentifweinput
轻览月·2023-07-29 09:22

网络安全/信息安全—学习笔记

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备。
德西德西·2023-07-29 08:37

WAF与防火墙：Web 应用程序和网络防火墙

因此了解WAF安全和网络防火墙安全之间的重要性和区别至关重要，这有助于防止Web攻击和更广泛的网络攻击。传统上，企业通过网络防火墙保护其数据和用户，但网络防火墙缺乏抵御现代安全威胁的灵活性和透明度。但
火伞云·2023-07-29 00:46

黑客（自学笔记）

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
网络安全-生·2023-07-28 22:31

pdns 域名绑定 IP 故障备忘

insertintorecords(domain_id,name,type,content,ttl)values(1,'y.v.com','CNAME','a.v.com,'360');QueryOK,1rowaffected
Terry_Tsang·2023-07-28 03:08

巅峰极客2023 hellosql

随便输一个payload，有waf这题只有两个回显，分别是太酷啦和nonono，不显示报错、登录成功等各种信息，目前只能想到用时间盲注。
Jay 17·2023-07-27 22:06

python爬虫——利用requests库BeautifulSoup简单爬取网页上照片—代码完善

爬取对象url=http://cmee.nwafu.edu.cn/szdw/gjzcry/index.htm下面给出所有代码：importrequestsimportbs4importosfrombs4importBeautifulSoupimportre
wkylp·2023-07-27 12:43

服务器被爬虫恶意攻击怎么办？

在有预算的情况可以采购第三方服务防火墙，没钱就使用开源的WAF进行防护。
风雨「83」·2023-07-27 09:10

web安全漏洞总结

目录（一）网络安全常见漏洞1、sql注入漏洞漏洞解释与形成原因漏洞分类：漏洞存在常见地方：漏洞利用:漏洞防御:攻击流量特征绕开waf拦截的常用方法2、文件上传漏洞漏洞解释与形成原因：漏洞利用漏洞存在常见地方
纪水一·2023-07-27 05:18

ndnSIM可视化安装问题

/wafconfigure--enable-examples.
这个我好像学过·2023-07-27 04:53

有限状态自动机FA

WAF研究中...有限状态自动机(FinateAutomaton)是假想机器，用来判断字符串是否匹配正则表达式。
ailx10·2023-07-27 03:13

Xcode 14.3 打包 Sources/rsync/rsync/main.c(996) [sender=2.6.9]

PhaseScriptExecution[CP]\Embed\Pods\Frameworksmkdir-p/Users/max/Library/Developer/Xcode/DerivedData/Max-dmwafkgdrzqavzcmbdjbjgmmuxby
Dashingl·2023-07-27 03:19

创建数据库Market、Team，按要求完成指定操作

代码如下：#(1）创建数据库Marketmysql>createdatabaseMarket;QueryOK,1rowaffected(0.00sec)mysql>showdatabases;+----
Liu_Cheng_H·2023-07-26 23:38

HTTP/2 stream 1 was not closed cleanly before end of the underlying stream解决办法

==Info:Connectedtoolwaf-test.com(10.10.10.22)port443(#0)==Info:ALPN,offeringh2==Info:ALPN,offeringhttp
istan1ey·2023-07-26 22:25

网络安全（黑客）自学笔记

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百
羊村最强沸羊羊·2023-07-26 19:28

技术干货｜详解威胁情报在WAF类产品中如何发挥最大价值？

在产业互联网发展的过程中，企业也将面临越来越多的安全风险和挑战，威胁情报在企业安全建设中的参考权重大幅上升。早期安全产品对威胁的鉴定是“一维”的：鉴定文件是黑（恶意文件）、白（正常文件）、灰（待鉴定结论）；逐渐增加为“多维”：文件、IP、域名、关联，行为等等属性，这些信息综合起来，即形成“威胁情报”。随着威胁情报的广泛应用，如何让威胁情报在不同产品中发挥出最优价值也成为了一个值得探索的问题。6月2
HarkAllen·2023-07-26 17:48

关于零信任的 “灵魂” 12问，企业未来如何适配“零信任”？

过去提到网络安全，以前人们立马想到的会是“VPN”、“防火墙”和“WAF”等；如今随着5G、物联网时代的到来，企业不断被迫重构安全边界，甚至出现一种声音：“零信任”或许
犀思云·2023-07-26 11:56

mysql创建数据库和权限设置_mysql创建数据库和用户以及设置用户与权限

创建数据库无疑是最简单的部分：在mysql命令提示符下，输入如下命令：mysql>createdatabassdbname;//dbname数据库名称创建成功后会有如下的所示的响应：QueryOK，1rowaffected
Pseudorandomness·2023-07-26 09:18

基于nginx的waf方案naxsi源码理解(8)_检测处理结果处理

检测结果处理的入口模块处理函数ngx_http_naxsi_access_handler最后调用的ngx_http_output_forbidden_page函数即是对检测结果处理的入口函数。if(ctx->block||ctx->drop){cf->request_blocked++;rc=ngx_http_output_forbidden_page(ctx,r);//nothing:retur
zhjuan·2023-07-26 04:15

基于nginx的waf方案naxsi源码理解(6)_策略处理

本文档说明这里的策略处理以读取MainRule策略为例。以naxsi_core.rules的首条策略做示例：MainRule"rx:select|union|update|delete|insert|table|from|ascii|hex|unhex|drop|load_file|substr|group_concat|dumpfile""msg:sqlkeywords""mz:BODY|URL
zhjuan·2023-07-26 04:45

基于nginx的waf方案naxsi源码理解(7)_检测处理

模块处理函数挂载ngx_http_naxsi_init函数中：/*Registerforrewritephase*///模块处理函数挂载:NGX_HTTP_REWRITE_PHASE为Location请求地址重写阶段h=ngx_array_push(&cmcf->phases[NGX_HTTP_REWRITE_PHASE].handlers);if(h==NULL)return(NGX_ERROR
zhjuan·2023-07-26 04:45

基于nginx的waf方案naxsi源码理解(9)_配置说明

waf功能开启&关闭nginxserver级#关闭set$naxsi_flag_enable0;#开启set$naxsi_flag_enable1;location/{...}nginxlocation
zhjuan·2023-07-26 04:11

渗透学习-SQL注入篇-基础知识的学习（持续更新中）

手工注入大致过程1.判断注入点：2.猜解列名3.猜解能够回显数据的地方：4.信息收集、注入：三、注入的大致分类1.盲注2、有关于http头部的注入3、二次注入4、宽字节注入5、堆叠注入6、orderby注入四、WAF
dfzy$_$·2023-07-26 02:15

SQL注入中的WAF绕过技术

1.大小写绕过这个大家都很熟悉，对于一些太垃圾的WAF效果显著，比如拦截了union，那就使用UnionUnIoN等等绕过。2.简单编码绕过比如WAF检测关键字，那么我们让他检测不到就可以了。
CanMeng·2023-07-25 20:23

AWVS 15.6 使用教程

AWVS具有以下特点和功能：功能介绍：Dashboard功能：Targets功能：Scans功能：Vulnerabilities功能：Reports功能：Users功能：ScanProfiles功能：WAFs
故事讲予风听·2023-07-25 12:45

网络安全（黑客）学习笔记

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-07-25 12:09

网络安全（黑客）自学基础到高阶路线

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
大安全家·2023-07-25 12:06

【Composition】50 Matplotlib Visualizations, Python实现，源码可复现

1WaffleChart华夫饼图可以使用pywaffle包创建，用于显示较大群体中群体的组成。2PieChart
Xminyang·2023-07-25 05:17

网络安全系统教程+学习路线（自学笔记）

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
网络安全-生·2023-07-25 01:24

自学网络安全（黑客）全笔记

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备。
德西德西·2023-07-25 01:50

waf(web安全防火墙)主要功能点

注入攻击SQL注入防护：阻止恶意SQL代码在网站服务器上执行。命令注入防护：阻止攻击者利用网站漏洞直接执行系统命令。XPATH注入防护：阻止攻击者构造恶意输入数据，形成XML文件实施注入。LDAP注入防护：阻止攻击者将网站输入的参数引入LDAP查询实施注入。SSI注入防护：阻止攻击者将SSI命令在服务端执行,主要发生在.shtml,.shtm,.stm文件。缓冲区溢出防护：阻止请求中填入超过缓冲区
istan1ey·2023-07-24 21:21

关于Web应用防火墙过滤恶意流量

Web应用防火墙（WebApplicationFirewall，WAF）是一种在Web应用程序之前放置的安全解决方案，它可以检测和过滤所有进入应用程序的网络流量，以保护应用程序免受恶意攻击和非法入侵。
AortaGlobal·2023-07-24 21:19

WAF/Web应用安全（拦截恶意非法请求）

Web应用防火墙（WebApplicationFirewall，WAF）通过对HTTP(S)请求进行检测，识别并阻断SQL注入、跨站脚本攻击、跨站请求伪造等攻击，保护Web服务安全稳定。
Moshow郑锴·2023-07-24 21:18

web应用防火墙是否是不可替代的

如今，很多大中型公司都提供多种WAF解决方案，通常打包DDoS防御、内容分发网络(CDN)、应用交付控制器(ADC)和其他相关服务一起提供。亚马逊Web服务(AWS)最近也启动了自己的WAF。
鞋子上的青泥点·2023-07-24 14:09
上一页 17 18 19 20 21 22 23 24 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他