0×01开场白 这个议题呢，主要是教大家一个思路，而不是把现成准备好的代码放给大家。 可能在大家眼中WAF（Web应用防火墙）就是“不要脸”的代名词。如果没有他，我们的“世界”可能会更加美好。但是事与愿违。没有它，你让各大网站怎么活。但是呢，我是站在你们的这一边的，所以，今天我们就来谈谈如何绕过WA...
分类：
Web程序 时间：
2014-12-23 15:14:36
阅读次数：
268
原文 http://www.cnblogs.com/super-cj/p/3479708.html初始测试1、使用无害的payload，类似,,观察响应，判断应用程序是否被HTML编码，是否标签被过滤，是否过滤等等；2、如果过滤闭合标签，尝试无闭合标签的payload（通常，我们使用“>,闭合前面的...
分类：
其他好文 时间：
2014-12-10 07:02:41
阅读次数：
319
原文 http://www.cnblogs.com/r00tgrok/articles/3860093.html1. 识别脆弱点 http://www.site.com.tr/uyg.asp?id=123'+union+selec+1,2,3-- http://www.site.com.tr/uyg...
分类：
数据库 时间：
2014-12-10 01:44:59
阅读次数：
443
原文 http://www.cnblogs.com/r00tgrok/p/SQL_Injection_Bypassing_WAF_And_Evasion_Of_Filter.html[目录]0x0 前言0x1 WAF的常见特征0x2 绕过WAF的方法0x3 SQLi Filter的实现及Evasio...
分类：
数据库 时间：
2014-12-10 01:42:27
阅读次数：
262
原文链接 http://www.cnblogs.com/r00tgrok/p/Bypass_WAF_and_XSS_Filter_And_Fingerprinting.html[译文] -- “Modern Web Application Firewalls Fingerprinting and B...
分类：
其他好文 时间：
2014-12-10 01:42:24
阅读次数：
398
版本：v1.1更新时间：2013-05-25更新内容：优化性能功能说明：可以有效防护XSS，sql注射，代码执行，文件包含等多种高危漏洞。使用方法：将waf.php传到要包含的文件的目录在页面中加入防护，有两种做法，根据情况二选一即可：a).在所需要防护的页面加入代码就可以做到页面防注入、跨站复制代...
分类：
其他好文 时间：
2014-11-28 15:46:06
阅读次数：
151
CC攻击也属于是DdoS攻击中的一种，CC攻击只能针对Web服务器实施，它的基本原理是在短时间内向Web服务器发出大量的打开页面的请求，从而拖垮服务器。在本文中将介绍如何实施CC攻击以及如何进行防护，实验环境采用2台虚拟机和1台WAF，目标网站采用NPMserv搭建，使用其中的第一个..
分类：
其他好文 时间：
2014-11-23 16:08:23
阅读次数：
198
事务（transactions）Console（控制台）1 IntroductionModsecurity是保护网络应用安全的工作。不，从零开始。我常称modsecurity为WAF（网络应用防火墙），这是种被广泛接受的叫法，它指的是为保护网络应用而专门设计的产品族。也有些时候我称它为HTTP入侵检...
分类：
其他好文 时间：
2014-11-21 12:09:07
阅读次数：
342
SQL注入 bypass WAF 及 Filter的技巧
分类：
数据库 时间：
2014-11-14 17:15:06
阅读次数：
1895
转自腾讯博文作者：TSRC白帽子发布日期：2014-09-03阅读次数：1338博文内容：博文作者：lol [TSRC 白帽子]第二作者：Conqu3r、花开若相惜来自团队：[Pax.Mac Team] 应邀参加TSRC WAF防御绕过挑战赛，由于之前曾经和Team小伙伴一起参加过安全宝WAF挑战，...
分类：
数据库 时间：
2014-11-02 00:30:13
阅读次数：
305
