已找到以下 10000 条记录
  • 渗透测试基础 - - -SQL注入

    #    -- SQL注入简介  sql注入原理 Sql 注入攻击是通过将恶意的 Sql 查询或添加语句插入到应用的输入参数中,再在后台 Sql 服务器上解析执行进行的攻击,它目前黑客对数据库进行攻击的最常用手段之一。 sql注入危害 数据库信息泄露:数据中

    作者: yd_217360808
    发表时间: 2022-10-07 13:05:22
    328
    0
  • 防护配置概述 - Web应用防火墙 WAF

    防护配置概述 本文介绍Web应用防火墙(Web Application Firewall,WAF)服务的防护策略的配置流程以及WAF引擎检测机制及规则的检测顺序。 防护规则概览 网站接入WAF防护后,您需要为网站配置防护策略。 表1 可配置的防护规则 防护规则 说明 参考文档 Web基础防护规则

  • SQL注入、表达式注入、命令注入原理介绍

     SQL注入什么是SQL注入 程序中如果使用了未经校验的外部输入来构造SQL语句访问数据库,就很可能引入SQL注入漏洞。攻击者可以通过构造恶意输入来改变原本的SQL逻辑或者执行额外的SQL语句。如果代码使用存储过程,而这些存储过程作为包含未筛选的用户输入的字符串来传递,也会发生S

    作者: 牛牛同学
    7427
    0
  • 使用LTS查询并分析WAF访问日志 - Web应用防火墙 WAF

    具体的计费方式及标准请参考计费说明。 步骤一:购买云模式标准版 以购买WAF云模式标准版为例进行介绍。 登录华为云管理控制台。 在控制台页面中选择“安全与合规 > Web应用防火墙 WAF”,进入Web应用防火墙控制台。 在页面右上角,单击“购买WAF实例”,进入购买页面,“WAF模式”选择“云模式”。 “区域”:

  • 管理SQL注入规则 - 数据库安全服务 DBSS

    在“选择实例”下拉列表框中,选择需要禁用SQL注入规则的实例。 选择“SQL注入”页签。 在SQL注入规则所在行的“操作”列,单击“禁用”。 图1 禁用SQL注入规则 禁用SQL注入规则成功,该SQL注入规则的状态为“已禁用”。 启用SQL注入规则 登录管理控制台。 在页面上方选择

  • 【技术分享】详谈WAF与静态统计分析

    方法之一,如果在Web应用程序防火墙层级添加VP功能,该功能可用于保护Web应用程序免遭已知漏洞的威胁攻击。简而言之,VP利用静态应用程序安全测试(SAST)的结果并使用它们来创建规则以用来过滤WAF上的HTTP请求。 但问题在于,SAST和WAF依赖于不同的应用程序模型和不同的

    作者: 南山一少
    49107
    2
  • CDN加速WAF防护资源 - 内容分发网络 CDN

    方案概述 CDN+WAF可以对华为云、非华为云或云下的域名进行联动防护,同时提升网站的响应速度和网站防护能力,CDN+WAF联动的业务流向为:CDN>WAF>源站,流量由CDN转发到WAFWAF再将流量转到源站,实现网站加速、流量检测和攻击拦截。 方案优势 CDN和WAF同时部署,缩

  • 【内容分发网络CDN】CDN和WAF联动,WAF是否可以回源到OBS?

    问题描述:CDN和Waf联动,WAF是否可以回源到OBS?解决办法:WAF  可以回源OBS支持  CDN → WAF→OBS    

    作者: DTSE知识库
    35
    0
  • python -- 防止sql注入

    错误的sql写法: 即基于用户输入的变量:id、type,直接拼接成一句sql语句,而不对输入参数进行校验,这样当用户输入脏数据时,可能会对数据库中的数据进行修改、污染! 正确的sql写法: 即不直接进行sql语句拼接,而是将未拼接的sql语句、参数args,同时输入到数据库相关包的cur

    作者: bzp123
    发表时间: 2022-08-11 20:20:44
    300
    0
  • 购买WAF - Web应用防火墙 WAF

    购买WAF 购买WAF云模式 购买WAF独享模式

  • 【ModSecurity】一款开源WAF工具的安装记录

    #化鲲为鹏,我有话说#来了来了,又是我。混分巨兽。这两天玩了一个WAF的开源工具,跟大家汇报一哈。其实在很多中大型网站上或多或少都会有WAF的身影比如这样:        国外比较出名的WAF像cloudFlare,也做的挺不错的。咱们之前在做CTF题目的时候也有遇到过WAF绕过的题目,简单一点的就是在注入字前

    作者: bin4xin
    5736
    2
  • 华为云WAF,让你的网站更安全!

    近日,华为云Web应用防火墙WAF)发布了TLS1.0和1.1自动禁用功能,让你的安全性打败全球80%网站。这也让华为云WAF成为国内首个支持一键配置禁用TLS1.0和1.1的云WAF。一、什么是TLS?很多人都不知道它,但每个人都离不开它。发布至今,它已为互联网用户保护了近万

    作者: gagalau
    发表时间: 2019-05-07 09:34:05
    8324
    1
  • WAF监控指标说明 - Web应用防火墙 WAF

    5分钟 waf_http_2xx WAF返回码(2XX) 该指标用于统计测量对象近5分钟内WAF返回的2XX状态码的数量。 单位:次 采集方式:统计WAF引擎返回的2XX系列状态响应码的数量 ≥0 次 值类型:Float 防护域名 5分钟 waf_http_3xx WAF返回码(3XX)

  • MSSSQL注入-反弹注入

    知识梳理 SQL注入原理:用户输入的数据可以被拼接到原有代码执行 SQL注入基本流程: (1). 判断注入点,例:数字型:id=1 and 1=1 页面正常id=1 and 1=2页面不正常;字符型:单双引号、括号闭合,观察页面是否正常;使用sleep()观察页面是否存在延迟;

    作者: xcc-2022
    发表时间: 2023-02-24 13:44:11
    1639
    0
  • WAF、流控设备、堡垒机

    目录 WAF 流控设备 堡垒机  WAF WAF(Web Application Firewall):web防火墙WAF是通过执行一系列针对HTTP/HTTPS的安全策略来专门对web应用提供保护的一款产品,工作在应用层。 WAF的特点: 全面

    作者: 谢公子
    发表时间: 2021-11-18 15:03:41
    1108
    0
  • 如何设置使流量不经过WAF,直接访问源站? - Web应用防火墙 WAF

    LB上,使业务请求绕过WAF,直接到达源站。 图1 独享模式部署架构(独享引擎实例后端部署了内网ELB) 当网站的部署架构如图2所示时(即独享引擎实例后端未部署内网ELB),将公网ELB上添加的独享引擎实例移除后,再将源站添加到公网ELB,使业务请求绕过WAF,直接到达源站。 图2

  • 配置示例 - Web应用防火墙 WAF

    示例二:客户端请求转发到不同的源站服务器 配置场景:同一个防护对象,需要WAF将客户端请求转发到不同的源站服务器。 例如,需要将防护域名www.example.com,防护端口8080添加到WAF防护,并需要WAF将请求转发到两台后端服务器。 防护域名:www.example.com

  • 云审计服务支持的WAF操作列表 - Web应用防火墙 WAF

    deleteCertificateSharing 创建Web应用防火墙防护策略 policy createPolicy 应用Web应用防火墙防护策略 policy applyToHost 更新Web应用防火墙防护策略 policy modifyPolicy 删除Web应用防火墙防护策略 policy deletePolicy

  • 查看SQL注入检测信息 - 数据库安全服务 DBSS

    在“选择实例”下拉列表框中,选择需要查看SQL注入检测信息的实例。选择“SQL注入”页签。 查看SQL注入检测信息,相关参数如表1所示。 可以在列表上方的搜索框中选择属性筛选,或输入关键字搜索,搜索指定的SQL注入规则。 在“操作”列单击“设置优先级”,可以修改SQL注入规则的优先级。 图1 查看SQL注入检测信息

  • Web应用防火墙 WAF功能

    功能概览 Web应用防火墙 WAF功能 华为云WAF通过对HTTP(S)请求进行检测,识别并阻断常见Web攻击,轻松应对各种Web安全风险。 购买 控制台 文档 免费试用 WAF入门版(原价99元/月)为期一个月 基础业务配置 域名(泛域名、一级域名、二级域名等各级域名)/IP防护