第一步、修改管理口地址修改步骤第二步、查看授权勾选授权接口第三步、配置接口模式一般不建议添加地址第五步、创建接口同步选择同步接口第五步、设置自动切换到BYPASS第六步、定义服务器地址WEB服务器IP地址第六步、定义服务类型及服务端口定义端口第七步、配置站点安全创建新建站点启用网页挂马防护设置被挂马响应动作设置事件引擎第七步、创建虚拟服务设置新建虚拟服务地址配置步骤第八步、设置防护策略响应动作
分类：
其他好文 时间：
2018-04-09 21:15:10
阅读次数：
1601
壹 Kali视频学习（5-10节） 首先根据视频的讲述，进行kali虚拟机的网络配置。并最终ping成功。结果如下所示：arping的命令执行结果如下：nbtscan命令执行如下：对目标进行waf进行探测，结果如下：对目标是否存在负载均衡进行探测结果如下：nmap普通简单扫描nmap加参数，使结果详 ...
分类：
其他好文 时间：
2018-03-26 00:46:04
阅读次数：
252
以下转载，包含waf绕过方式 [目录] 0x0 前言 0x1 WAF的常见特征 0x2 绕过WAF的方法 0x3 SQLi Filter的实现及Evasion 0x4 延伸及测试向量示例 0x5 本文小结 0x6 参考资料 0x0 前言 促使本文产生最初的动机是前些天在做测试时一些攻击向量被WAF挡 ...
分类：
其他好文 时间：
2018-03-25 15:55:50
阅读次数：
183
下载System.Windows.Interactivity.dll文件，并引入项目中（在VS项目的引用列表中可以看到）。 XAML中使用该dll 由于VS中不支持System.Windows.Interactivity的智能提示，经常要查阅这个EventTrigger还能触发哪些方法，所有Even ...
分类：
Windows程序 时间：
2018-03-02 14:53:45
阅读次数：
4126
码的妈都不认识! /robots.txt不存在 一些默认的目录也没有，没查是不是常见的cms。iis6.0的 没waf。顿时觉得简单多了。 用御剑扫了一下敏感目录。发现 http://www.xxxx.com/news/login.asp admin + url 组合进入后台 fck编辑器被阉割了而 ...
分类：
Web程序 时间：
2018-02-25 00:02:04
阅读次数：
257
ELK是一个开源的产品，其官网是：https://www.elastic.co/ ELK主要保护三个产品： 本文将介绍ELK三个组件的安装和配置，并介绍如何通过ELK监控Azure China的NSG Log。具体的拓扑结构如下： 最左边的Azure China上开启了Network Watcher ...
分类：
其他好文 时间：
2018-02-13 18:56:31
阅读次数：
677
一、通配符简介： 一般来讲，通配符包含*和?，都是英文符号，*用来匹配任意个任意字符，?用来匹配一个任意字符。 举个例子使用通配符查看文件，可以很名下看到打卡的文件是/etc/resolv.conf： 同理，删除文件的时候，如果删除所有a开头的文件： 以上大概简要说明了什么是通配符 二、支持通配符的 ...
分类：
Web程序 时间：
2018-02-12 16:56:29
阅读次数：
241
应用程序网关这个功能主要又分2个子功能，一个叫“标准应用程序网关”；一个叫“WEB应用程序防火墙（WAF）”。“WEB应用程序防火墙（WAF）”是基于“标准应用程序网关”的升级版。 Azure 应用程序网关是以服务形式提供应用程序传递控制的专用虚拟设备。提供七层的负载均衡功能。还提供其他第 7 层路由功能，包括传入流量的轮循机制分配、基于 Cookie 的会话相关性、基于 URL 路径的路由，以及
分类：
其他好文 时间：
2018-02-11 14:46:04
阅读次数：
166
接下来我再把标准应用程序网关升级到WEB应用程序防火墙 Web 应用程序防火墙 (WAF) 是应用程序网关的功能，可以对 Web 应用程序进行集中保护，避免其受到常见的攻击和漏洞伤害。 无需修改后端代码即可保护 Web 应用程序免受 Web 漏洞和攻击的威胁。 在应用程序网关背后同时保护多个 Web 应用程序。 应用程序网关支持在单个网关背后托管最多 20 个网站，并使用 WAF 防止所有这些网站
分类：
其他好文 时间：
2018-02-11 14:37:16
阅读次数：
197
