摘要: 原文首发于安全客,原文链接:https://www.anquanke.com/post/id/103771 0x00 前言 ​ OpenResty® 是一个基于 Nginx 与 Lua 的高性能 Web 平台,其内部集成了大量精良的 Lua 库、第三方模块以及大多数的依赖项。 OpenResty官网 阅读全文
posted @ 2018-06-04 12:43 Bypass 阅读(752) 评论(0) 推荐(0) 编辑
摘要: 0x00 前言 在服务器客户端领域,曾经出现过一款360主机卫士,目前已停止更新和维护,官网都打不开了,但服务器中依然经常可以看到它的身影。从半年前的测试虚拟机里面,翻出了360主机卫士Apache版的安装包,就当做是一个纪念版吧。这边主要分享一下几种思路,Bypass 360主机卫士SQL注入防御 阅读全文
posted @ 2018-06-04 12:33 Bypass 阅读(2528) 评论(1) 推荐(1) 编辑
摘要: 0x00 前言 ​ X-WAF是一款适用中、小企业的云WAF系统,让中、小企业也可以非常方便地拥有自己的免费云WAF。 ​ 本文从代码出发,一步步理解WAF的工作原理,多姿势进行WAF Bypass。 0x01 环境搭建 官网:https://waf.xsec.io github源码:https:/ 阅读全文
posted @ 2018-06-04 11:19 Bypass 阅读(2069) 评论(0) 推荐(1) 编辑