更改提交方式去绕过的示例 安全狗介绍： 网站安全狗是厦门服云信息科技有限公司推出的一款服务器安全防护软件。管理员只需在服务器安装网站安全狗，就可以轻轻松松，全方位保护服务器的安全。使用网站安全狗能对服务器进行网马查杀；还有主动防御、流量保护等实用安全防护功能。是服务器管理员安心管理的神器！ 网站安全 ...
分类：
数据库 时间：
2021-06-21 19:58:53
阅读次数：
0
点开题目，发现只是一个计算框 查看一下源代码 发现了一串代码 .ajax是指通过http请求加载远程数据 输入的算式会被传进calc.php文件中 且提示网页存在waf(就是防火墙) 访问cala.php试试 有一串php代码 1 <?php 2 error_reporting(0); 3 if(! ...
分类：
其他好文 时间：
2021-06-13 09:27:14
阅读次数：
0
0x00 序言 总结下命令执行绕过字母数字的一些小技巧。 0x01 原理 管理员为了防止任意用户输入的恶意代码导致的命令执行，在用户输入处加了一层waf拦截，waf可能是通过正则匹配过滤了字母，也可能是通过正则匹配过滤了字母和数字。 0x02 过滤了字母的绕过方式 <?php /* # -*- co ...
分类：
其他好文 时间：
2021-06-05 18:18:17
阅读次数：
0
from aliyunsdkcore.client import AcsClient from aliyunsdkcore.acs_exception.exceptions import ClientException from aliyunsdkcore.acs_exception.excepti ...
分类：
其他好文 时间：
2021-04-13 11:55:43
阅读次数：
0
题目描述： 小宁写了个ping功能,但没有写waf,X老师告诉她这是非常危险的，你知道为什么吗。 考察内容： OS注入，命令执行 解答： ping 8.8.8.8; ifconfig // 可以执行ifconfig系统命令 ping 8.8.8.8; find / -iname "*flag*" / ...
分类：
Web程序 时间：
2021-02-26 13:17:30
阅读次数：
0
前言：我们服务器经历了长时间低频CC的困局，CPU居高不下，历经周折，终于找到了用开源waf解决方法，写点东西出来给大家分享一下吧。 1、阿里云waf流量清洗 飞泊云停是一款基于微信支付的智能停车管家，公司是智慧城市倡导者，让出行更便捷，让停车更简单，在行业内有很高的知名度和口碑。同时，公司非常注重 ...
分类：
其他好文 时间：
2021-02-19 13:48:19
阅读次数：
0
微信小程序反编译出现错误SyntaxError：Unexpected end of input 在使用wxappUnpacker反编译一些小程序得时候经常会遇到这个问题:翻译过来是：输入意外终止。借鉴网上其他大佬的看法是因为微信版本升级后，会遇到各种报错, 以及无法获取到wxss的问题。 导致拿不到 ...
分类：
微信 时间：
2021-02-16 11:57:46
阅读次数：
0
漏洞复现 CVE-2020-7066 PHP 7.2.29之前的7.2.x版本、 7.3.16之前的7.3.x版本、 7.4.4之前的7.4.x版本中的 ‘get_headers()’函数存在安全漏洞。可以用来绕WAF，SSRF利用 get_headers() get_headers ( strin ...
分类：
其他好文 时间：
2021-01-27 13:54:28
阅读次数：
0
上传参数名解析：明确哪些参数名可以修改 content-Disposition:一般可更改（from-data）接受表单的数据 name:表单参数值，不能更改 filename:文件名，可以更改 connect-Type：文件MIME，试情况而定 常见绕过方法 数据溢出-防止匹配（xxx...） 也 ...
分类：
Web程序 时间：
2021-01-25 10:53:05
阅读次数：
0
