2015 年 1月 29 日随笔档案 - milantgh

2015年1月29日

摘要：之前写了一篇《WAF防御能力评测及工具》，是站在安全运维人员选型WAF产品的角度来考虑的（优先从测试角度考虑是前职业病，毕竟当过3年游戏测试?!）。本篇文章从WAF产品研发的角度来YY如何实现一款可靠的WAF，灵感来自ModSecurity等，感谢开源。本片文章包括三个主题(1)WAF实现WAF包括... 阅读全文

posted @ 2015-01-29 12:04 milantgh 阅读(499) 评论(0) 推荐(1)

WAF防御能力评测及工具

摘要：本篇文章介绍如何从常规攻击的防御能力来评测一款WAF。一共覆盖了十六种攻击类型，每种类型均从利用场景（攻击操作的目的），注入点（漏洞产生的地方，比如说大多数WAF都会较全面地覆盖来自GET请求的攻击，有选择地覆盖来自POST请求的攻击而忽略来自请求头的攻击）和绕过方式来评测，最后附上评测代码。一、S... 阅读全文

posted @ 2015-01-29 12:02 milantgh 阅读(6443) 评论(0) 推荐(0)