0x00:前言 ngx_lua_waf是一个基于ngx_lua的web应用防火墙。 地址：https://github.com/loveshell/ngx_lua_waf 0x01：Lua Lua 是一种轻量小巧的脚本语言，用标准C语言编写并以源代码形式开放， 其设计目的是为了嵌入应用程序中，从而为 ...
分类：
其他好文 时间：
2020-03-05 13:45:52
阅读次数：
105
用途：防止sql注入，本地包含，部分溢出，fuzzing测试，xss,×××F等web***防止svn/备份之类文件泄漏防止ApacheBench之类压力测试工具的***屏蔽常见的扫描***工具，扫描器屏蔽异常的网络请求屏蔽图片附件类目录php执行权限防止webshell上传1.下载并解压luajit2.0.5wgethttp://luajit.org/download/LuaJIT-2.0.5.tar
分类：
其他好文 时间：
2019-08-10 09:52:11
阅读次数：
153
使用Nginx+Lua实现waf 技术内容来自：https://github.com/loveshell/ngx_lua_waf 软件包需求： 1 .Nginx兼容性【最后测试到1.13.6】 2 .PCRE为Nginx编译安装关系的依赖 3 .下载luajit解释器和ngx_devel_kit以及 ...
分类：
其他好文 时间：
2018-11-29 20:03:04
阅读次数：
201
一、安装OpenResty Linux官方建议直接通过官方提供的预编译包安装：http://openresty.org/cn/linux-packages.html openresty默认安装在/usr/local/openresty，其中已自带nginx。 二、使用安全规则ngx_lua_waf ...
分类：
其他好文 时间：
2018-11-23 20:58:58
阅读次数：
272
ngx_lua_waf基于ngx_lua的web应用防火墙，使用起来简单，高性能和轻量级。 ?防止sql注入，本地包含，部分溢出，fuzzing测试，xss,SSRF等web攻击?防止svn/备份之类文件泄漏?防止ApacheBench之类压力测试工具的攻击?屏蔽常见的扫描黑客工具，扫描器?屏蔽异常 ...
分类：
其他好文 时间：
2018-07-10 18:27:52
阅读次数：
251
0x00 前言 ngx_lua_waf是一款基于ngx_lua的web应用防火墙，使用简单，高性能、轻量级。默认防御规则在wafconf目录中，摘录几条核心的SQL注入防御规则： 这边主要分享三种另类思路，Bypass ngx_lua_waf SQL注入防御。 0x01 环境搭建 github源码： ...
分类：
数据库 时间：
2018-06-12 14:10:12
阅读次数：
228
0x00 前言 ? ngx_lua_waf是一款基于ngx_lua的web应用防火墙，使用简单，高性能、轻量级。默认防御规则在wafconf目录中，摘录几条核心的SQL注入防御规则： 这边主要分享三种另类思路，Bypass ngx_lua_waf SQL注入防御。 0x01 环境搭建 github源 ...
分类：
数据库 时间：
2018-06-04 14:25:28
阅读次数：
231
ngx_lua_waf是一个基于lua-nginx-module(openresty)的web应用防火墙，对于中小企业或不愿购置硬件防火墙的企业的首选，能有效保证网站的安全性。源码：https://github.com/loveshell/ngx_lua_waf0x1安装部署系统版本：Centos7x86_64安装依赖包
yuminstall-yreadline-develpcre..
分类：
其他好文 时间：
2017-11-09 15:46:58
阅读次数：
165
ngx_lua_waf模块模块介绍一个基于ngx_lua的web应用防火墙,代码很简单，开发初衷主要是使用简单，高性能和轻量级。功能：用于过滤post，get，cookie方式常见的web攻击防止sql注入，本地包含，部分溢出，fuzzing测试，xss,SSRF等web攻击防止svn/备份之类文件泄漏.防止ApacheBench..
分类：
其他好文 时间：
2016-12-06 14:58:58
阅读次数：
276
参考：http://www.ttlsa.com/nginx/nginx-modules-ngx_lua/https://github.com/loveshell/ngx_lua_waf1、安装LuaJIT2、安装nginx3、安装ngx_lua模块4、安装ngx_lua_waf模块。1、安装LuaJITwgethttp://luajit.org/download/LuaJIT-2.1.0-beta2.tar.gz
tar–zxfLuaJIT-2.1.0-bet..
分类：
其他好文 时间：
2016-09-21 00:18:08
阅读次数：
199
