作者：bystander博客：http://leaver.me论坛：法克论坛目录1.大小写绕过2.简单编码绕过3.注释绕过4.分隔重写绕过5.Http参数污染(HPP)6.使用逻辑运算符or /and绕过7.比较操作符替换8.同功能函数替换9.盲注无需or和and10.加括号11.缓冲区溢出绕过1....
分类：
数据库 时间：
2014-10-31 15:27:49
阅读次数：
307
naxsi简介naxsi 是一个nginx 防病毒，防跨站，sql 注入的一个模块。nginx的一个waf ，应用防火墙。非常好配置。naxsi 安装naxsi 在debina/ubuntu 上是直接被支持的，也就是说你只需要 apt-get 即可。apt-get install nginx-nax...
分类：
其他好文 时间：
2014-10-29 19:14:38
阅读次数：
200
系统命令注入攻击也是一种古老的攻击手段，是指黑客可以在有漏洞的页面地址栏中直接执行操作系统命令。下面将来演示这种攻击的实现方式，以及如何配置WAF进行拦截，实验环境仍然使用NPMserv搭建。打开网站，在地址栏中的网址后面输入“?cmd=所要执行的命令”，如下图所示的http..
分类：
其他好文 时间：
2014-10-23 12:53:40
阅读次数：
279
在登录网站后台时，有一个比较古老的“万能密码”漏洞，即利用一个我们精心构造的用户名，即使不用输入密码，也可以登录后台，其原理仍属于SQL注入的范畴。假设数据库中存放用户信息的表是admin，其中存放用户名的字段是username，存放密码的字段是password，在用户验证页面中..
分类：
Web程序 时间：
2014-10-22 10:13:55
阅读次数：
320
Web应用安全网关简称WAF（WebApplicationFirewall），该设备致力于解决Web网站的安全问题，能够实时识别和防护多种针对Web的应用层攻击，例如SQL注入、XSS跨站脚本、非法目录遍历等。WAF设备一般部署于web服务器前端，外接防火墙，所有进入内部网络的流量必经过防火墙，而所有..
分类：
其他好文 时间：
2014-10-21 19:59:50
阅读次数：
366
测试环境：centos5.6 x32，nginx1.4.4，LuaJIT-2.0.3，ngx_devel_kit-0.2.19、lua-nginx-module-0.9.11，ngx_lua_waf1、安装nginx_lua_module模块mkdir /data/soft上传nginx1.4.4，...
分类：
其他好文 时间：
2014-08-26 11:10:45
阅读次数：
731
需求：
仿真脚本一般放在scratch之下，但是随着仿真程序的增多，这个目录会变得越来越臃肿，于是产生建立子目录的想法．那么到底能不能建立子目录呢？在哪建立子目录更加合适呢？
解决方案：
直接看/ns3.20/wscript，这个文件夹我的理解是w:waf, script当然是脚本的意思，就是waf编译器会调用的仿真脚本．其中的一个片段：
def add_scratch_programs(...
分类：
其他好文 时间：
2014-08-15 17:56:29
阅读次数：
565
概述 据Forrester统计，2013年有超过半数的企业的Web应用被泄露，其中不少因此遭到严重的财务损失。近年来，企业安全事件屡见报端：2011年，多家公司和政府网站被黑客攻击;2012年的DDoS攻击令众多美国银行网站瘫痪;更不用提那些造成数百万用户信用卡信息泄露的网络安全事故了。传统的网络....
分类：
其他好文 时间：
2014-08-04 20:41:57
阅读次数：
264
XXX之前有提过multipart请求绕过各种WAF方式：360网站宝/安全宝/加速乐及其他类似产品防护绕过缺陷之一，貌似没引起多少人关注。今天发现安全狗变聪明了以前那套他不吃了，不过随手给狗提交了一个二进制的文件域就XXOO了。注意一定要是二进制文件，图片、压缩包什么的都行。构建如下HTML表单：...
分类：
其他好文 时间：
2014-08-01 15:41:51
阅读次数：
203
1. 识别脆弱点 http://www.site.com.tr/uyg.asp?id=123'+union+selec+1,2,3-- http://www.site.com.tr/uyg.asp?id=123' http://www.site.com.tr/uyg.asp?id=1232. HTT...
分类：
数据库 时间：
2014-07-22 22:41:54
阅读次数：
485
