Waf-B
0x01 背景 waf Bypass 笔记0x02 服务器特性1、%特性（ASP+IIS）在asp+iis的环境中存在一个特性，
在WAF防护逐渐盛行的前几年，我曾研究过各种WAF绕过的技巧，也曾突破过各种各样的WAF防护。最近，准备重新梳理下自己的知识体系，于是，我将自己写过的关...
：护卫神·入侵防护系统 V3.8.1 最新版本下载地址：http://down.huw...
0x00 前言 OpenResty® 是一个基于 Nginx 与 Lua 的高性能 Web 平台，其内部集成了大量精良的 Lua 库、第三方模块以及大多数的依赖项。OpenResty官网：https://openresty.org漏洞编号：CVE-2018-9230漏洞简介：OpenResty 通过ngx.req.get_uri_args、ngx.req.get_post_args函数进行uri参
0x00 前言 X-WAF是一款适用中、小企业的云WAF系统，让中、小企业也可以非常方便地拥有自己的免费云WAF。 本文从代码出发，一步步理解WAF的工作原理，多姿势进行WAF Bypass。0x01 环境搭建官网：https://waf.xsec.iogithub源码：https://github.com/xsec-lab/x-wafX-WAF下载安装后，设置反向代理访问构造的SQL注入点0x0
0x00 前言 ngx_lua_waf是一款基于ngx_lua的web应用防火墙，使用简单，高性能、轻量级。默认防御规则在wafconf目录中，摘录几条核心的SQL注入防御规则：select.+(from|limit) (?:(union(.*?)select)) (?:from\W+information_schema\W)这边主要分享三种另类思路，Bypass ngx_lua_waf SQ
0x00 前言在服务器客户端领域，曾经出现过一款360主机卫士，目前已停止更新和维护，官网都打不开了，但服务器中依然经常可以看到它的身影。从半年前的测试虚拟机里面，翻出了360主机卫士Apache版的安装包，就当做是一个纪念版吧。这边主要分享一下几种思路，Bypass 360主机卫士SQL注入防御。 0x01 环境搭建360主机卫士官网：http://zhuji.360.cn软件版本：3
ModSecurity 是一款开源Web应用防火墙，支持Apache/Nginx/IIS,可作为服务器基础安全设施，还是不错的选择。系统环境：window 2008 R2+IIS 70X01 ModSecurity安装 ModSecurity 下载地址：http://www.modsecurity.org/download.html选择相应系统版本下载安装文件一路Next，保持默认配置完
分享两个小脚本，用来WAF Bypass简单FUZZ的 第一个：先生
0x01 背景 探索玩了Mysql特性，继续来探索一下MSsql特性。0x02 测试常见有
0x01 背景 oracle与mysql特性类似，半自动化fuzz了一下，记录成果。0x02 测试位
0x01 背景Mysql数据库特性探索，探索能够绕过WAF的数据库特性。0x02 测试常
WAF Bypass数据库特性（Access探索篇）
ngx_lua_wafngx_lua_waf是一个基于lua-nginx-module(openresty)的web应用
我们一般将安全防护软件划分为：云WAF、硬件waf、主机防护软件、软件waf等。在攻
Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号
