关于PHP 一、waf为啥会拦截菜刀。菜刀在连接时，会向server端POST数据，抓包查看：会看到他向server端post了 @eval(base64_decode($_POST[z0])); 一般的waf都会拦截eval的。 二、要想菜刀仍然正常工作，就必须让菜刀中的内置的@eval(ba
转载
2016-06-15 14:48:00
236阅读
在测试绕过 WAF 执行远程代码之前，首先构造一个简单的、易受攻击的远程代码执行脚本。这个脚本部署在 Cloudflare WAF 和 ModSecurity + OWASP CRS3 之后。
转载
2023-06-17 20:45:34
69阅读
在测试绕过 WAF 执行远程代码之前，首先构造一个简单的、易受攻击的远程代码执行脚本。
原创
精选
2023-06-14 15:19:40
260阅读
【加密混淆】绕过WAF关键字检测
原创
2022-05-23 11:21:24
1095阅读
PHP(2)：搭建PHP 运行环境中可能出现的问题及处理方法
初学者在搭建PHP运行环境中经常可能遇到一些错误，这个时候可能就无所事从了！其实，错误是任何人都难免的，即使是程序高手！关键是我们如何来找到错误并且纠正它！当用户安装好Apache后，在开始菜单了就多了一项Apache HTTP Server 2
转载
精选
2009-12-02 00:29:59
509阅读
PHP搭建（windows64+apache2.4.7+mysql-5.6+php5.5+phpMyAdmin）和Discuz安装以下文章参考的3个来源，在加上本人搭建过程中遇到的问题的修复完善笔记：《PHP环境的搭建和Discuz!安装》http://www.myxzy.com/post-386.htmlhttp://www.discuz.net/thread-3258186-1-1.html现
转载
精选
2014-03-06 09:16:18
427阅读
文章目录一、防火墙、WAF、IPS、IDS介绍1.1 防火墙 （Firewall）1.2 WAF (Web Application Firewall) Web应用防火墙1.3 IDS (Intrusion Detection System) 入侵检测系统1.4 IPS (Intrusion Prevention System) 入侵防御系统二、WAF分类2.1 云WAF2.2 硬件WAF2.3
转载
2023-11-05 16:41:06
79阅读
Web应用防护系统（也称：网站应用级入侵防御系统。英文：Web Application Firewall，简称： WAF）。利用国际上公认的一种说法：Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。产生背景:当WEB应用越来越为丰富的同时，WEB
服务器以其强大的计算能力、处理性能及蕴含的较高价值逐渐成为主要攻击目标。SQL注入、网页篡改、
转载
精选
2015-03-14 23:57:29
1844阅读
Web应用防护系统（也称为：网站应用级入侵防御系
转载
2021-08-10 10:16:21
250阅读
可能有人已经早已经知道了，不过我也是一次在研究phar扩展的溢出漏洞时发现的一个技巧，就是利用phar:协议，这个协议可能在渗透过程中会帮你绕过一些东西。我能够想到的是有些waf不会防php后缀的文件，但是他会检测里面的内容，我们可以通过包含的方式，包含rar后缀或者phar后缀里面的txt文件或者jpg文件达到绕过防护的目的，具体我也时间细细的把玩。你们可以自己想想，怎样利用才是最好的。test
转载
2023-05-19 16:17:54
0阅读
WAFWeb Application Firewall的缩写为“WAF”，中文意思“Web应用防火墙”，也称“网站应用级入侵防御系统”。WAF是集web防护、网页保护、负载均衡、应用交付于一体的web整体安全防护设备。 WAF部署在web服务器前面，串行接入，主要技术是对入侵的检测能力，尤其是对Web服务器入侵的检测能力。常见的实现形式包括代理服务、特征识别、算法识别、模式识别。 代理
转载
2023-10-08 19:52:24
37阅读
Web应用防护系统（也称为：网站应用级防御系统。英文：Web Application Firewall，简称： WAF）。利用国际上公认的一种说法：Web应用防火墙是通过执行一系列针对/HTTPS的安全策略来专门为Web应用提供保护的一款产品。中文名Web应用防护系统外文名WAF又称网站应用级防御系统功能专门为Web应用提供保护目...
转载
2022-04-11 15:09:05
443阅读
一、参考资料1. Mac集成工具MAMP下载Downloads - MAMP & MAMP PROMAMP Pro 6.6 集成web服务器环境 - 精品MAC应用分享强大的PHP集成开发环境MAMP Pro for mac_MacMxSrvs 1.2.1 for Mac php开发环境集成工具
原创
2022-12-16 21:34:23
169阅读
专注IaaS的产品化云厂商ZStack与云原生智能运维厂商MiaoYun秒云宣布：联合推出云原生智能运维解决方案。该方案整合了ZStack Cloud云平台与秒云云原生智能运维中台，充分发挥各自在云基础设施、云原生、智能运维层面的技术优势，帮助企业轻松构建、部署、管理、监控和运维云原生环境，解决企业生产环境中的基础设施云化、容器化，应用部署简化，运维管理自动化等难题，帮助企业做到一秒入云，一键智维
Nginx WAF 防护功能实战 下载地址 https://github.com/egzosn/ngx_lua_waf 用途： 防止sql注入，本地包含，部分溢出，fuzzing测试，xss,SSRF等web攻击 防止svn/备份之类文件泄漏 防止ApacheBench之类压力测试工具的攻击 屏蔽常见的扫描黑客工具，扫描器 屏蔽异常的网络请求 屏蔽图片附件类目录php执行权限 防止webshell
转载
2024-02-20 21:50:34
111阅读
目录1. and和or绕过2. 空格过滤绕过 1. and和or绕过and和or的作用：and关键字表示同时满足两个条件，例如测试字符型注入和数字型注入用到的and 1=1和and1=2两个条件语句。or表示满足其中一个条件即可，例如报错注入时用到的or语句 下面是后台过滤and和or关键字的源代码：function blacklist($id)
{
$id= preg_re
转载
2023-10-28 12:57:45
116阅读
1.准备安装包php (php-5.2.17-Win32-VC6-x86.zip)mysql (mysql-5.5.22-win32.zip)apache (httpd-2.2.22-win32-x86-openssl-0.9.8t.msi)注：其中mysql与apache需要安装，php只需要解压即可2.进行安装先安装apache，然后安装php，然后安装mysql注：其实无所谓谁先谁后，都是独立的。安装完之后，配置一下就可以将它们关联起来了。我安装的时候将各它们安装到一个固定的目录，便于管理。我安装的目录是D:/wamp/3.整合apache，php，mysql a. ...
原创
2021-08-05 15:58:22
133阅读
WAF简介WAF是（Web Application Firewall）的简称，一般称为web应用防火墙（waf防火墙），用于屏蔽过滤常见漏洞攻击，sql，xml，xss等，针对应用层的入侵检测（只针对应用层）。次要功能是作网站加速用CDN等。
WAF分为三种，三类WAF优缺点均有但工作流程几乎相同。云WAF（阿里云盾，百度云加速）用户的请求首先发送到云端节点进行检测，如存在异常请求则进行拦截否则将
转载
2023-08-04 16:18:17
67阅读
阅读目录背景安装modsecurity配置modsecurity测试SQL注入工作原理规则分析回到顶部背景最近需要测试关于waf的工具，要知道waf是怎么回事，必须搭建waf环境，同时才能看懂关于绕过waf的一些技术。www.zztj120.comOWASPModSecurity核心规则集（CRS）是一组用于ModSecurity或兼容的Web应用程序防火墙的通用攻击检测规则。CRS旨在保护Web
转载
2019-03-16 09:26:07
2135阅读
文章目录一、waf分类二、waf的工作原理 前言： 在实际的渗透测试过程中，经常会碰到网站存在WAF的情况。网站存在WAF，意味着我们不能使用安全工具对网站进行测试，因为一旦触碰了WAF的规则，轻则丢弃报文，重则拉黑IP。所以，我们需要手动进行WAF的绕过，而绕过WAF前肯定需要对WAF 的工作原理有一定的理解。 一、waf分类WAF分为非嵌入型WAF和嵌入型WAF，非嵌入型指的是硬WAF、
转载
2023-07-12 13:43:54
199阅读
