华为云WAF的成长史1：找工作

<align=left>“你好，我是web应用防火墙，来自华为云，我很强壮，我会好好保护你的网站！我…”</align> <align=left>“停”面试官粗暴的打断我的自我介绍“现在外面的web应用防火墙多的是，你是这个月来面试的第6个了，你说说，你比起其他的WAF有什么优点，我为什么要雇用你？！”</align>

一次完整的http请求过程

送后仍然保持打开状态     HTTP请求信息由3部分组成 1.请求方法URL  协议/版本                  GET/sample.jsp  HTTP/1.1  2.请求头（包含客户端环境、浏览器所用语言、正文长度等）  3.请求正文（包含客户提交的查询字符串信息）

[Infographics Show] 17 A Quick Insight into WAF

为什么用了cdn或者waf照样被ddos了

为什么用了cdn或者云waf隐藏了源站ip照样被ddos攻击？大家肯定有这样的疑惑，这里提几个主要方面邮箱发信（显示邮件原文就有可能看到你源ip）套了cdn或者云waf没有更换源站ip（没更换源ip人家继续打你之前的ip）个别子域名没隐藏源ip（比如子域名爆破）暴露太多端口，没做仅允许节点请求源站的策略

WAF你绕过去了嘛？没有撤退可言（手工）

只要是基于规则的绕过，在工作的时候就有着天然的缺陷型，限制了WAF，防火墙等基于这种模式的防护作用的发挥，只要渗透测试者认真一点，发挥自己的脑洞，总能找到各种各样的绕过姿势。 网络安全：WAF绕过基础分析和原理、注入绕过WAF方法分析 点击并拖拽以移动点击并拖拽以移动​编辑 触发WAF的情况 最常见的： ①扫描

Socket请求和Http请求特点、区别及适用场景

1 Http、TCP、IP协议 HTTP协议：简单对象访问协议，对应于应用层 ，HTTP协议是基于TCP连接的。 tcp协议： 对应于传输层； ip协议： 对应于网络层； 2.2 敲黑板 TCP/IP是传输层协议，主要解决数据如何在网络中传输；而HTTP是应用层协议，主要解决如何包装数据。

web防火墙waf的工作原理和防护原理

基于规则的WAF很容易构建并且能有效的防范已知安全问题。如果用户之前有用过传统防火墙或者自建防火墙，就可以将以前的规则设置的经验，应用到云上WAF中。因此，当我们要制定自定义防御策略时使用它会更加便捷和有效。为了确认每一个威胁的特点，需要一个强大的规则数据库支持。WAF生产商维护

Socket请求和Http请求特点、区别及适用场景

1 Http、TCP、IP协议 HTTP协议：简单对象访问协议，对应于应用层 ，HTTP协议是基于TCP连接的。 tcp协议： 对应于传输层； ip协议： 对应于网络层； 2.2 敲黑板 TCP/IP是传输层协议，主要解决数据如何在网络中传输；而HTTP是应用层协议，主要解决如何包装数据。

Socket请求和Http请求特点、区别及适用场景

1 Http、TCP、IP协议 HTTP协议：简单对象访问协议，对应于应用层 ，HTTP协议是基于TCP连接的。 tcp协议： 对应于传输层； ip协议： 对应于网络层； 2.2 敲黑板 TCP/IP是传输层协议，主要解决数据如何在网络中传输；而HTTP是应用层协议，主要解决如何包装数据。

http 请求方式详解

选参数之一。params的参数如下 method(String): HTTP请求方法，默认为GET; body(String): HTTP的请求参数; headers(Object): HTTP的请求头，默认为{}; credentials(String): 默认为omit

【laravel】@8 HTTP请求

author：咔咔 wechat：fangkangfk laravel的http请求： 依赖注入方式： 1.获取参数 2.获取全部参数 &nbsp; 3.判断请求方式： 4.判断参数是否存在 5.判断多个参数是否存在

CSE是否支持http的GET请求

目前我们SLB要监控基于CSE开发的微服务，但是SLB仅仅支持如下2中方式：1、微服务提供http的GET接口2、微服务提供https的无证书校验的GET接口业务当前都是https的服务接口，且证书校验了。请问CSE当前是否可以满足SLB的诉求？如果可以满足怎么配置？

本地Docker部署开源WAF雷池并实现异地远程登录管理界面

今天给大家分享的开源项目，他是登顶 Github 的开源 WAF，让黑客不敢越雷池一步，并且还是国产的开源项目！他就是：雷池（SafeLine） 1.关于 SafeLine 雷池（SafeLine）是一款超简单、超好用、超强的免费 WAF！它采用了行业领先的语义引擎检测技术，通过反向代

Java发起http请求

其实在Java中，本身就封装了关于Http请求的对象（HttpURLConnection类），我们可以通过这个类去调用我们写好的接口，在调用时，也可以在上层逻辑代码中设置不同的参数（虽然工具也可以做到），但是不妨碍我们去了解了解。 一、请求一个不带参数的接口 public

http请求中的参数

100-continue常设From发起此请求的用户的邮件地址From: user@example.com常设Host服务器的域名(用于虚拟主机 )，以及服务器所监听的传输控制协议端口号。如果所请求的端口是对应的服务的标准端口，则端口号可被省略。[10] 自超文件传输协议版本1.1（HTTP/1.1）开始便是必需字段。Host:

HarmonyOS进行HTTP请求

st对象==》订阅请求头（可选）==》发起http请求==》处理响应结果。 //1.导入http模块 import http from '@ohos.net.http'; //2.创建httpRequest对象 let httpRequest = http.createHttp();