waf

cover

2000亿！单日检测流量，长亭WAF花式演绎

WAF怎么解这道大流量检测难题？来看长亭的三大实践。

长亭科技
2023-02-27 14:31:40

459804次阅读

cover

OpenRASP xss算法的几种绕过方法

openrasp默认只能检测反射型XSS，存储型XSS仅IAST商业版支持。对于反射型xss，openrasp也只能检测可控输出点在html标签外的情况，本文的绕过方法是针对这种情况。如果可控输出点在html标签内，如<input type="text" value="$input">或<script>...</script> 内部，openrasp几乎检测不到。

mattF123
2021-07-21 14:30:43

540682次阅读 1

cover

从大黑阔的ID谈起，聊聊这古老的绕过技巧

大黑阔们用的id都会用一些形似而意非的字符代替原字符，虽然字符奇奇怪怪，但是我们依然能够读懂这些id代表的什么意思。

阿信
2020-07-22 15:30:47

681196次阅读 5

cover

WAF Bypass之webshell上传jsp与tomcat

事情是这样的，某一天，笔者闲着无聊，对着Tomcat的示例文件到处点点，希望寻找出点什么。

turn1tup
2020-07-15 14:30:53

732208次阅读 5

cover

WAF Bypass之xerces解析

JAVA的XML解析，底层用的是xerces，而xml本身的特性及xerces的一些特性，可以用来造成WAF与后台代码的解析不一致。

turn1tup
2020-07-06 15:30:25

523105次阅读 1

cover

Bypass MySQL Safedog

跟团队小伙伴一起日狗。

Y4er
2019-10-18 14:30:30

1051150次阅读 4

cover

如何利用服务器源IP绕过Cloudflare WAF

Cloudflare是广泛使用的一款Web应用防火墙（WAF）服务商，如果我们可以在一秒内绕过这类防护，使防守方功亏一篑，那显然是非常有趣的一件事。在本文中，我们将介绍如何使用源服务器IP地址绕过Cloudflare WAF。

興趣使然的小胃
2019-08-02 10:30:01

832579次阅读 3

cover

如何滥用PHP字符串解析函数绕过IDS、IPS及WAF

在本文中，我们将与大家分享如何利用PHP字符串解析函数绕过IDS/IPS以及应用防火墙规则。

興趣使然的小胃
2019-07-09 14:29:08

599820次阅读

cover

我是如何在ModSecurity的核心规则集中找到ReDOS漏洞的

正则表达式

简单来说，ReDOS漏洞由于某些正则表达式在编写时忽略了安全性，导致在匹配搜索某些特殊的字符串时会消耗大量计算资源，产生DOS攻击的效果。

白帽汇
2019-04-24 14:30:32

414877次阅读

cover

对过WAF的一些认知

本文的主要从绕过WAF过程中需要注意的角色、点出发，尝试理解它们的运作，构建一个简单的知识框架。如果对本文中的任何知识点有任何反对想法或是意见、建议，请提出来，这对笔者是十分重要的，笔者也会十分感激。

turn1tup
2019-04-23 14:30:21

624693次阅读 8