MOOCHINE - 一个简单的轻量级的web framework， 基于ngx_OpenResty(ngx_lua,ttp://openresty.org) 做的框架，https://github.com/appwilldev/moochinengx_lua_wafngx_lua_waf是我刚入职趣游时候开发的一个基于ngx_lua的web应用防火墙。代码很简单，开发初衷主要是使用简单，高性能和
原创
2014-11-01 18:06:00
751阅读
用途：防止sql注入，本地包含，部分溢出，fuzzing测试，xss,×××F等web攻击防止svn/备份之类文件泄漏防止ApacheBench之类压力测试工具的攻击屏蔽常见的扫描黑客工具，扫描器屏蔽异常的网络请求屏蔽图片附件类目录php执行权限防止webshell上传1.下载并解压luajit2.0.5wgethttp://luajit.org/download/LuaJIT-2.0.5.tar
原创
2019-08-09 20:42:44
1471阅读
点赞
关注数(81) 关注此漏洞 缺陷编号： WooYun-2015-104525
漏洞标题： ngx_lua_waf利用HPP完全绕过防御机制 相关厂商： ngx_lua_waf
漏洞作者： phith0n 提交时间： 2015-03-31 11:12 公开时间： 2015-06-30 13:50 漏洞类型： 设计缺陷/逻辑错误 危害等级： 高 自评Rank： 12 漏
一、编译安装Nginx1.安装依赖环境 $ yum -y install gcc-c++ flex bison yajl yajl-devel curl-devel curl GeoIP-devel doxygen zlib-devel libtool git autoconf automake libxml2-devel zlib-devel libgo-devel openssl-deve
转载
2024-04-11 11:55:36
224阅读
参考：http://www.ttlsa.com/nginx/nginx-modules-ngx_lua/ https://github.com/loveshell/ngx_lua_waf 1、安装 LuaJIT2、 安装nginx 3、 安装ngx_lua模块4、 安装ngx_lua_waf模块。 1、 安装LuaJIT
原创
2016-09-20 18:09:54
1206阅读
ngx_lua_waf基于ngx_lua的web应用防火墙，使用起来简单，高性能和轻量级。♦防止sql注入，本地包含，部分溢出，fuzzing测试，xss,SSRF等web攻击♦防止svn/备份之类文件泄漏♦防止ApacheBench之类压力测试工具的攻击♦屏蔽常见的扫描黑客工具，扫描器♦屏蔽异常的网络请求♦屏蔽图片附件类目录php执行权限♦防止webshell上传配置方法如下，nginx编译安装
转载
2018-07-10 18:09:00
129阅读
内存池：对资源进行统一的管理，我们只需要申请，在不使用的时候，进行统一释放，好处的话，便于管理，不好的地方就是不能做到太精度的释放，反正如何使用都要看自己，自己如何把握。先来看下内存的池的结构体typedef struct {
u_char *last; //上一次分配完成后的位置
u_char *end; //这个内存块结束
http://blog.chinaunix.net/uid-1728743-id-3546152.htmlhttps://github.com/loveshell/ngx_lua_wafngx_lua_waf 安装说明文档作者github地址:https://github.com/loveshell/ngx_lua_waf转自作者说明文档:ngx_lua_waf是我刚入职趣游时候开发的一个基于ng
原创
2015-03-15 00:09:07
6073阅读
绕过智创在线waf继续注入智创网站专业级防火墙在某些web环境下，可被绕过详细说明：随着各种工具的出现，导致对web漏洞利用很容易，而web程序员很多不会对所有web漏洞都非常了解，而且培训的 成本也是很高的，因此，有些站点都是依靠第三方程序来使得站点尽量安全。而第三方程序为了兼容后面的各种web环境，因此一般都是在网络层防护，类似 waf等，而智创应该算是一种。这种防护理论上来说很好，即使后台程
转载
精选
2015-06-26 14:00:32
897阅读
生产环境基础环境yum install gcc zlib zlib-devel openssl openssl-devel pcre pcre-devel perl-ExtUtils-Embed -y下载安装LuaJitwget http://luajit.org/download/LuaJIT-2.0.4.tar.gzcd /usr/local/src tar z
原创
2016-05-17 14:35:17
3446阅读
点赞
WAF主要分为硬件WAF和软件防火墙，硬件WAF如绿盟的NSFOCUS Web Application Firewall，软件防火墙比较有名的是ModSecurity，再就是代码级别的ngx_lua_waf。下面谈谈个人对几款防火墙的理解：
转载
2019-01-17 15:21:58
402阅读
点赞
需要的软件:LuaJIT-2.0.0.tar.gz nginx-1.4.4.tar.gz 前准备 yum -y install gcc gcc-c++ ncurses-devel libxm...
原创
2023-05-08 14:00:30
119阅读
当我们在渗透一个网站的时候，很多时候，会遇到下面这种情况。网站装有WAF，把我们的SQL注入语句给拦
原创
2022-07-19 11:02:55
40阅读
waf过滤了 union select from 等关键词1.列当前库所有表http://jyht.co.uk/career.php?id=11/**/and/**/1=2/**/%75%6E%69%6F%6E/**/SELECT/**/1,2,3,4,%28%53%45%4C%45%43%54%20%47%52%4F%55%50%5F%43%4F%4E%43%41%54%28%69%
原创
2013-03-08 00:45:34
1598阅读
WAF（Web Application Firewall）是一种安全系统，旨在监控和控制网络流量，以防止攻击，如SQL 注入、跨站脚本（XSS）
原创
2024-08-27 14:16:26
65阅读
# 实现"mysql绕过waf"的步骤及代码解析
## 1. 介绍
在开始介绍实现"mysql绕过waf"的步骤之前，我们首先需要明确什么是WAF（Web应用程序防火墙）和绕过WAF的概念。WAF是一种保护Web应用程序免受常见攻击（如SQL注入、跨站脚本等）的安全设备。绕过WAF指的是通过各种技术手段，使得恶意攻击绕过WAF的保护机制，成功攻击Web应用程序。
在这篇文章中，我们将探讨如何绕
原创
2024-01-18 04:29:36
82阅读
一、环境2、Pikachu靶机3、安全狗最新版二、BurpSuite2022抓包，点击获取下载地址1、正常访问结果2、抓取POST包，
原创
2022-12-26 20:48:45
273阅读
1、碎片化 Nmap发送8个字节的数据包绕过防火墙/IDS/IPS。这种技术已经很古老了，但是在防火墙配置不当的时候依旧有用。Nmap -f hostMTU，最大传输单元，它是碎片化的别名，我们可以指定它的大小。Nmap --mtu 66 host 上面的Nmap扫描使用16字节的数据包而不是8个字节。所以
转载
2017-01-11 17:31:33
7517阅读
目录HTTP报文包体的解析Transfer-EncodingCharset溢量数据HTTP协议兼
转载
2022-12-19 09:13:09
153阅读
