2016年6月4日
深入了解SQL注入绕过waf和过滤机制
摘要： 知己知彼百战不殆 --孙子兵法 [目录] 0x00 前言 笔者前几天在做测试时输入攻击向量后页面发生了重定向甚至异常输入也是重定向怀疑其中有WAF在作怪。之前对WAF接触比较少纯粹是新手趁此科普了 一下并查阅了一些绕过WAF的方法。所找到的资料中主要分为两类SQL注入和XSS绕过笔者SQL注入同样是 阅读全文
posted @ 2016-06-04 18:17 亦非台 阅读(674) 评论(0) 推荐(0)
tomcat结合nginx使用小结
摘要： 相信很多人都听过nginx，这个小巧的东西慢慢地在吞食apache和IIS的份额。那究竟它有什么作用呢？可能很多人未必了解。 说到反向代理，可能很多人都听说，但具体什么是反向代理，很多人估计就不清楚了。摘一段百度百科上的描述： Html代码 反向代理（Reverse Proxy）方式是指以代理服务器 阅读全文
posted @ 2016-06-04 12:36 亦非台 阅读(238) 评论(0) 推荐(0)