用御剑的朋友都遇到过这个页面吧，装狗了开启保护就会这样 本机搭建安全狗设置发现，默认是过蜘蛛的，所以只要把http头来路改成蜘蛛的useragent就ok了 无奈御剑和wscan 都是无法设置http头的，也无法用burp做代理中转改http头 像AWVS，Burp类大型扫描工具也可以进行目录扫描， ...
分类：
其他好文 时间：
2017-03-26 16:16:39
阅读次数：
429
转：http://www.mottoin.com/94492.html 简介Scanners-Box是一个集合github平台上的安全行业从业人员自研开源扫描器的仓库，包括子域名枚举、数据库漏洞扫描、弱口令或信息泄漏扫描、端口扫描、指纹识别以及其他大型扫描器或模块化扫描器；该仓库只收录各位网友自己编 ...
分类：
其他好文 时间：
2017-03-25 19:18:37
阅读次数：
473
0x00 前言 玩waf当然也要讲究循序渐进，姊妹篇就写文件上传好了，感觉也就SQLi和Xss的WafBypass最体现发散性思维的，而文件上传、免杀、权限提升这几点的Bypass更需要的是实战的经验。本文内容为沉淀下来的总结以及一些经典案例。想到哪写到哪，所以可能不是很全。创造姿势不易，且行且珍惜 ...
分类：
其他好文 时间：
2017-03-19 13:17:42
阅读次数：
223
原帖地址：https://xianzhi.aliyun.com/forum/read/349.html 0x00 前言 去年到现在就一直有人希望我出一篇关于waf绕过的文章，我觉得这种老生常 谈的话题也没什么可写的。 很多人一遇到waf就发懵，不知如何是好，能搜到的各 种姿势也是然并卵。 但是积累姿 ...
分类：
数据库 时间：
2017-03-19 13:05:12
阅读次数：
1577
这期内容永哥想和大家聊聊HTTP参数污染及其防御方法。首先，永哥需要指出，HTTP参数污染不是一个漏洞，而是服务器端根据配置的不同所显示出的不同特性。如果网站存在SQL注入或者是XSS等漏洞，并且有相应的防护措施，那么HTTP参数污染可能会帮助攻击者绕过这些防御措施。 HTTP参数污染，简单地讲就是 ...
分类：
Web程序 时间：
2017-03-14 18:47:07
阅读次数：
362
文章来源：http://danqingdani.blog.163.com/blog/static/1860941952014101723845500/ 本篇文章从WAF产品研发的角度来YY如何实现一款可靠的WAF，灵感来自ModSecurity等,感谢开源。 本片文章包括三个主题 (1) WAF实现 ...
分类：
其他好文 时间：
2017-02-23 11:36:44
阅读次数：
211
这类逻辑漏洞 就没有停的时候 在WAF越来越普及的时代，SQL注入，远程命令执行这类高危可操作漏洞将越来少，而逻辑漏洞则是目前WAF(很久之后的WAF或许也不能防御)的盲区。所以作为一名合格的黑客，学好逻辑漏洞的挖掘思路，是必须的。逻辑漏洞最常见也是最有效的无非就在于找回密码处，我们用蘑菇租房来给大 ...
分类：
其他好文 时间：
2017-02-19 20:08:14
阅读次数：
190
Author:倾旋payloads@aliyun.com本文由科拉实验室成员倾旋原创文章 Part 1 分析 此文主要研究安全狗的数据包分析功能，由于很多人都认为安全狗是通过正则去匹配的，那么暂且那么说吧。这款应用层的WAF的确在测试中让人头大。那么安全狗是如何分析我们的数据的呢？在这里我做了一个拓 ...
分类：
Web程序 时间：
2017-02-19 14:18:34
阅读次数：
285
