2017年9月14日
Bypass D盾_IIS防火墙SQL注入防御（多姿势）
摘要： 0X01 前言 D盾_IIS防火墙，目前只支持Win2003服务器，前阵子看见官方博客说D盾新版将近期推出，相信功能会更强大，这边分享一下之前的SQL注入防御的测试情况。D盾_IIS防火墙注入防御策略，如下图，主要防御GET/POST/COOKIE，文件允许白名单设置。构造不同的测试环境，IIS+( 阅读全文
posted @ 2017-09-14 10:59 Bypass 阅读(9009) 评论(1) 推荐(0)