内容选择
全部
内容选择
内容分类
  • 学堂
  • 博客
  • 论坛
  • 开发服务
  • 开发工具
  • 直播
  • 视频
  • 用户
时间
  • 一周
  • 一个月
  • 三个月
  • WAF.00012005 - 错误码

    错误信息: not.subscribe 解决办法:先订阅WAF服务

  • WAF.00012003 - 错误码

    错误信息: permission.denied 解决办法:给账户分配WAF所需权限

  • ListWafQps 查询请求QPS - API

    该API属于AAD服务,描述: 查询请求QPS接口URL: "/v2/aad/domains/waf-info/flow/qps"

  • WAF你绕过去了嘛?没有撤退可言(工具)

    (脚本位置在:/usr/share/sqlmap/tamper/) 我用的是kali上自带的sqlmap ​编辑 检测是否有waf (–-identify-waf 检测WAF:新版的sqlmap里面,已经过时了,不能使用了) sqlmap -u "URL" --batch 

    作者: 黑色地带(崛起)
    发表时间: 2023-02-16 07:21:31
    36
    0
  • Java设计模式-代理模式(proxy)

    有两种,静态代理和动态代理。先说静态代理,很多理论性的东西我不讲,我就算讲了,你们也看不懂。什么真实角色,抽象角色,代理角色,委托角色。。。乱七八糟的,我是看不懂。之前学代理模式的时候,去网上翻一下,资料一大堆,打开链接一看,基本上都是给你分析有什么什么角色,理论一大堆,看起来很

    作者: 加油O幸福
    4269
    2
  • 开启WAF告警通知

    本视频介绍如何开启告警通知,开启告警通知后,用户会收到提醒消息(短信或者Email)。

    播放量  5962
  • Java中的代理模式

    体实现。代理类(Proxy):同样实现了接口,代理类持有被代理类的实例,并在客户端请求时,决定是否以及如何将请求转发给被代理类。代理模式的类型代理模式通常分为静态代理和动态代理两种。静态代理代理类和被代理类在编译时期就已经确定,代理类通过直接调用被代理类的方法来实现代理功能。动

    作者: 福州司马懿
    15
    4
  • 【ModSecurity】一款开源WAF工具的安装记录

    #化鲲为鹏,我有话说#来了来了,又是我。混分巨兽。这两天玩了一个WAF的开源工具,跟大家汇报一哈。其实在很多中大型网站上或多或少都会有WAF的身影比如这样:        国外比较出名的WAF像cloudFlare,也做的挺不错的。咱们之前在做CTF题目的时候也有遇到过WAF绕过的题目,简单一点的就是在注入字

    作者: bin4xin
    5735
    2
  • 华为云WAF的成长史1:找工作

    <align=left>“你好,我是web应用防火墙,来自华为云,我很强壮,我会好好保护你的网站!我…”</align> <align=left>“停”面试官粗暴的打断我的自我介绍“现在外面的web应用防火墙多的是,你是这个月来面试的第6个了,你说说,你比起其他的WAF有什么优点,我为什么要雇用你?!”</align>

    作者: 吾乃攻城猫喵大人
    36037
    28
  • 【技术分享】详谈WAF与静态统计分析

    方法之一,如果在Web应用程序防火墙层级添加VP功能,该功能可用于保护Web应用程序免遭已知漏洞的威胁攻击。简而言之,VP利用静态应用程序安全测试(SAST)的结果并使用它们来创建规则以用来过滤WAF上的HTTP请求。 但问题在于,SAST和WAF依赖于不同的应用程序模型和不同的

    作者: 人生苦短,我用Python
    6045
    4
  • RenameInstance 重命名WAF独享引擎 - API

    该API属于WAF服务,描述: 重命名WAF独享引擎。独享模式只在部分局点支持,包括:华北-北京四、华东-上海一、华南-广州、华南-深圳 、中国-香港、亚太-曼谷、 亚太-新加坡。接口URL: "/v1/{project_id}/premium-waf/instance/{instance_id}"

  • DeleteInstance 删除WAF独享引擎信息 - API

    该API属于WAF服务,描述: 删除WAF独享引擎信息。独享模式只在部分局点支持,包括:华北-北京四、华东-上海一、华南-广州、华南-深圳 、中国-香港、亚太-曼谷、 亚太-新加坡。接口URL: "/v1/{project_id}/premium-waf/instance/{instance_id}"

  • DeleteCloudWafPostPaidResource 关闭云模式按需计费接口 - API

    该API属于WAF服务,描述: 关闭云模式按需计费接口接口URL: "/v1/{project_id}/waf/postpaid"

  • Web安全-文件上传漏洞与WAF绕过 1

    境,以达到控制网站服务器的目的(可以上传下载或者修改文件,操作数据库,执行任意命令等)。 WebShell 后门隐蔽较性高,可以轻松穿越防火墙,访问 WebShell 时不会留下系统日志,只会在网站的 web 日志中留下一些数据提交记录,没有经验的管理员不容易发现入侵痕迹。攻击者可以将

    作者: ruogu994
    发表时间: 2024-01-18 20:41:03
    59
    0
  • 【ModSecurity】开源WAF工具的辛酸安装配置历程

    org/); OWASP_CRS/3.0.2. Server: Apache/2.4.29 (Ubuntu)上一篇帖子写的是nginx,本菜还没摸透nginx的链接,waf的规则不起作用,所以暂时只能用apache链接来测试一哈。最近有些忙,也没做多少测试。水个帖子就溜了。汪汪大大别骂我~@汪汪~

    作者: bin4xin
    3600
    0
  • WAF.00010001 - 错误码

    错误信息: internal.error 解决办法:联系华为技术支持

  • WAF.00010002 - 错误码

    错误信息: system.busy 解决办法:联系华为技术支持

  • WAF.00010003 - 错误码

    错误信息: cname.failed 解决办法:联系华为技术支持

  • WAF.00010004 - 错误码

    错误信息: cname.failed 解决办法:联系华为技术支持

  • WAF.00011001 - 错误码

    错误信息: bad.request 解决办法:检查入参