“漫说安全”是我们推出的一个新栏目，以简洁明了的形式展现高深晦涩的云安全。 今天我们要讲的是智能的云WAF到底有啥“本领”，答案就在漫画里^_^ 漫画看完后估计你还会有些小疑问，不要着急，安全君特意准备了问答环节哦。
分类：
Web程序 时间：
2019-01-22 18:31:05
阅读次数：
183
sqlmap中自带了识别waf的模块可以识别出网站的waf种类，如果安装的waf没有什么特征，识别出来的就是：Generic。 sqlmap识别命令： 详细的识别规则在sqlmap的waf目录下，也可以自己编写规则，写好了直接放waf目录下即可。 ...
分类：
数据库 时间：
2019-01-13 02:01:51
阅读次数：
342
近日，在国际权威分析机构Frost & Sullivan发布的《2017年亚太区Web应用防火墙市场报告》中，阿里云以市场占有率45.8%的绝对优势连续两年领跑大中华区云WAF市场
分类：
其他好文 时间：
2019-01-11 18:59:37
阅读次数：
197
近日，在国际权威分析机构Frost & Sullivan发布的《2017年亚太区Web应用防火墙市场报告》中，阿里云以市场占有率45.8%的绝对优势连续两年领跑大中华区云WAF市场，不仅如此，在Gartner发布的亚太区2018年度Web应用防火墙魔力象限报告中，阿里云Web应用防火墙（简称“WAF ...
分类：
其他好文 时间：
2019-01-11 17:20:17
阅读次数：
219
阿里云WAF与日志服务打通，对外开发Web访问与***日志。提供近实时的网站具体的日志自动采集存储、并提供基于日志服务的查询分析、报表报警、下游计算对接与投递的能力。
分类：
其他好文 时间：
2019-01-02 19:06:32
阅读次数：
166
近日，Gartner发布亚太区2018年度Web应用防火墙(简称“WAF”)魔力象限报告，阿里云WAF凭借成熟的产品能力和完善的服务体系成功入围，且是唯一一家进入该魔力象限的云WAF提供商。
分类：
其他好文 时间：
2018-12-25 15:17:19
阅读次数：
177
2018年12月10日，ThinkPHP v5系列发布安全更新，修复了一处可导致远程代码执行的严重漏洞。阿里云态势感知已捕获多起基于该漏洞的真实攻击，并对该漏洞原理以及漏洞利用方式进行分析。现在，对于云上未及时进行系统更新的用户，阿里云态势感知已提供攻击告警，WAF产品支持同步拦截，目前云上客户基本 ...
分类：
Web程序 时间：
2018-12-25 15:14:56
阅读次数：
219
近日，国际权威分析机构Frost & Sullivan 针对Web应用防火墙(简称“WAF”)领域发布了《2017年亚太区Web应用防火墙市场报告》，阿里云以市场占有率45.8%的绝对优势连续两年领跑大中华区云WAF市场
分类：
其他好文 时间：
2018-12-17 18:56:29
阅读次数：
201
1、应用服务级别的安全考虑 引入web安全中的十大安全方向： OWASP: 开源web应用安全项目。Open Web Application Security Project 十大安全问题： SQL 注入、失效的身份认证和会话管理、跨站脚本（xss）、失效的访问控制、安全配置错误、 敏感信息泄露、攻 ...
分类：
移动开发 时间：
2018-12-04 15:35:12
阅读次数：
210
最近在练习sql注入写脚本，记录一下思路，刚学的and 1=1也拿出来溜溜 http://119.23.73.3:5004/?id=1 首先，没有被过滤是正常显示。 没有被过滤但是查询不到就是空白，比如?id=99999 waf过滤关键词，提示whatfuck ① 我首先判断的是有没有用trim() ...
分类：
其他好文 时间：
2018-12-02 15:22:39
阅读次数：
470
