06 2017 档案

WAF Bypass 笔记（SQL注入篇）
摘要：0x01 背景 waf Bypass 笔记 0x02 服务器特性 1、%特性（ASP+IIS） 在asp+iis的环境中存在一个特性，就是特殊符号%，在该环境下当们我输入s%elect的时候，在WAF层可能解析出来的结果就是s%elect，但是在iis+asp的环境的时候，解析出来的结果为selec 阅读全文
posted @ 2017-06-30 11:21 Bypass 阅读(1280) 评论(0) 推荐(0) 编辑
如何关闭Struts2的webconsole.html
摘要：出于安全目的，在禁用了devMode之后，仍然不希望其他人员看到webconsole.html页面，则可以直接删除webconsole.html 的源文件， 它的位置存在于： 我们手工删除 struts2-core-*.jar\org\apache\struts2\interceptor\debug 阅读全文
posted @ 2017-06-29 15:08 Bypass 阅读(732) 评论(0) 推荐(0) 编辑
Windows Server 2008 R2 WSUS服务器的详细配置和部署
摘要：WSUS客户端配置 我们要让客户端计算机能够通过WSUS服务器下载更新程序，而这个设置在域环境和单台PC是的方法不同，这里介绍一下本地计算机如何进行设置。 1、开始--运行--输入gpedit.msc，打开本地组策略编辑器。 2、依次展开结点，计算机配置--管理模板--Windows组件 Windo 阅读全文
posted @ 2017-06-28 17:45 Bypass 阅读(14065) 评论(0) 推荐(0) 编辑
WAF Bypass FUZZ小脚本
摘要：分享两个小脚本，用来WAF Bypass简单FUZZ的 第一个：先生成一个字典，带入搭建的环境进行FUZZ，针对某些软WAF挺好用的，可FUZZ出不少姿势出来，记得先把CC攻击加入白名单才行哦。。。 第二个： 关于我：一个网络安全爱好者，致力于分享原创高质量干货，欢迎关注我的个人微信公众号：Bypa 阅读全文
posted @ 2017-06-27 19:46 Bypass 阅读(1464) 评论(0) 推荐(0) 编辑
FTP匿名访问修复方法
摘要：window2003 window2008 阅读全文
posted @ 2017-06-14 10:00 Bypass 阅读(722) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示