突然想我们是否可以用什么方法绕过SQL注入的限制呢？到网上考察了一下，提到的方法大多都是针对AND与“’”号和“=”号过滤的突破，虽然有点进步的地方，但还是有一些关键字没有绕过，由于我不常入侵网站所以也不敢对上述过滤的效果进行评论，但是可以肯定的是，效果不会很好…… 经过我的收集，大部分的防注入程序 ...
分类：
数据库 时间：
2017-04-15 14:42:45
阅读次数：
271
要求IP地址范围在192.168.0.1-192.168.0.15中的主机只能访问www.163.com，不能访问其它任何网站。禁止所有主机访问www.kkgame.com。实施URL过滤分为3个步骤创建class-map（类映射），识别传输流量创建policy-map（策略映射），关联class-map应用policy-map到接口上任务一：IP地..
分类：
Web程序 时间：
2017-04-14 14:58:02
阅读次数：
190
url过滤实验要求：1、创建class-map类映射，识别传输流量。2、创建policy-map策略映射，关联class-map。3、应用到policy-map到接口上。一、配置接口地址二、配置路由，网络互通三、创建特权和vty密码四、验证网络互通五、修改xp的hosts映射文件六、开启R2的HTTP服务七xp访问HTT..
分类：
其他好文 时间：
2016-12-24 07:53:09
阅读次数：
190
序号 简介 01 网络风云再起，NGFW出世 02 神功大成出江湖，一战成名天下知 03 流量穿墙过，病毒不放行----反病毒特性原理 04 流量穿墙过，病毒不放行----反病毒特性配置 05 网络威胁迷人眼，明察秋毫防入侵---IPS特性原理 06 网络威胁迷人眼，明察秋毫防入侵---IPS特性配... ...
分类：
其他好文 时间：
2016-12-23 09:40:38
阅读次数：
279
Url Filter则是对提取出来的URL再进行一次筛选。不同的应用筛选的标准是不一样的，比如对于baidu/google的搜索，一般不进行筛选，但是对于垂直搜索或者定向抓取的应用，那么它可能只需要满足某个条件的url，比如不需要图片的url，比如只需要某个特定网站的url等等。Url Filter... ...
分类：
Web程序 时间：
2016-09-26 21:27:54
阅读次数：
270
url过滤1创建class-map(类映射),识别传输流量。第一内网的网段第二定义正则表达式，决定url中包含的（域名）关键字第三检查IP报文头部，是否是http流量2创建policy-map(策略映射)，关联class-map要么允许这个链接要么丢弃这个链接通常把策略应用在inside（入站）接口上一个接口..
分类：
Web程序 时间：
2015-05-08 20:26:36
阅读次数：
312
实验URL过滤实验步骤：1.首先搭建server2008服务器web网站，基于不同主机名然后进入到cmd命令符里创建两个目录并且给他里面写两个文件（手动配置DNS，省得在建立DNS服务器，注意：在真实设备上是不行的)并且到C盘上查看下两个文件在信息平台上进行绑定(benet.com)并且指下物理..
分类：
Web程序 时间：
2015-04-11 21:06:08
阅读次数：
186
实验实验拓扑图：实验环境：在server2008服务器上搭建WEB网站和DNS服务，分别创建域名为benet.com和accp.com两个网站。实验要求：首先客户端可以访问服务器上的两个网站，成功后在防火墙上做URL过滤使客户端无法访问accp.com网站。实验步骤：首先在ASA防火墙上配置各区域名称和..
分类：
Web程序 时间：
2015-03-31 20:17:30
阅读次数：
578
网站才用的是wordpress，之前被黑了，login.php被暴力破解，为了增加安全性，现在经理让我做一个访问控制，只能有一个ip能访问login.php。如果单纯跑一个apache问题很容易解决加两行rewrite就能搞定，现在的问题是服务器上跑了好几个web，nginx做的分发；nginxrewrite多条件判..
分类：
其他好文 时间：
2014-12-01 19:32:04
阅读次数：
394
拓扑环境：测试PC—SGETH0/3–SGETH0/1–InternetSG版本为Version4.0首先基本配置已设置完成，无限制可正常访问internet；然后设置URL过滤中黑名单功能将网站禁止，止例为禁止www.jd.com1、应用—URL过滤2、应用--URL过滤—黑名单添加条件3、应用—HTTP控制—新建—启用URL过滤..
分类：
Web程序 时间：
2014-11-21 00:06:04
阅读次数：
510
