檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
中國(guó)站
中國(guó)站
International
Europe
檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
org/); OWASP_CRS/3.0.2. Server: Apache/2.4.29 (Ubuntu)上一篇帖子寫的是nginx，本菜還沒摸透nginx的鏈接，waf的規(guī)則不起作用，所以暫時(shí)只能用apache鏈接來(lái)測(cè)試一哈。最近有些忙，也沒做多少測(cè)試。水個(gè)帖子就溜了。汪汪大大別罵我～@汪汪～
錯(cuò)誤信息: not.subscribe 解決辦法：先訂閱WAF服務(wù)
錯(cuò)誤信息: permission.denied 解決辦法：給賬戶分配WAF所需權(quán)限
該API屬于AAD服務(wù)，描述: 查詢請(qǐng)求QPS接口URL: "/v2/aad/domains/waf-info/flow/qps"
最近遇到一個(gè)fastjson的站，很明顯是有fastjson漏洞的，因?yàn)锧type這種字符，fastjson特征很明顯的字符都被過濾了 于是開始了繞過之旅，順便來(lái)學(xué)習(xí)一下如何waf 編碼繞過 去網(wǎng)上搜索還是有繞過waf的文章，下面來(lái)分析一手，當(dāng)時(shí)第一反應(yīng)就是unicode編碼去繞過 首先簡(jiǎn)單的測(cè)試一下
（沒有不透風(fēng)的墻，辦法總比困難多） 只要是基于規(guī)則的繞過，在工作的時(shí)候就有著天然的缺陷型，限制了WAF，防火墻等基于這種模式的防護(hù)作用的發(fā)揮，只要滲透測(cè)試者認(rèn)真一點(diǎn)，發(fā)揮自己的腦洞，總能找到各種各樣的繞過姿勢(shì)。 網(wǎng)絡(luò)安全：WAF繞過基礎(chǔ)分析和原理、注入繞過WAF方法分析 點(diǎn)擊并拖拽以移動(dòng)點(diǎn)擊并拖拽以移動(dòng)?編輯
（所有測(cè)試的參數(shù)都不是可注射的。） 可以使用編寫的tamper腳本（現(xiàn)實(shí)中一般需要自己編寫） （需要一點(diǎn)編程基礎(chǔ)） 在執(zhí)行的過程中可能會(huì)遇見被攔截 可以考慮設(shè)置延遲、設(shè)置代理池、偽裝爬蟲等方式 Fuzz/爆破 很多工具都是編寫的python腳本運(yùn)行的手工所需要進(jìn)行測(cè)試
Expense)指的是企業(yè)的管理支出、辦公室支出、員工工資支出和廣告支出等日常開支。 在電信運(yùn)營(yíng)商領(lǐng)域，被稱為運(yùn)營(yíng)成本, 計(jì)算公式為:OPEX=維護(hù)費(fèi)用+營(yíng)銷費(fèi)用+人工成本(+折舊)。 運(yùn)營(yíng)成本主要是指當(dāng)期的付現(xiàn)成本。 CAPEX一般是指資金、固定資產(chǎn)的投入. 對(duì)電信運(yùn)營(yíng)商來(lái)說(shuō)
置，也可手動(dòng)添加 （實(shí)戰(zhàn)的主要的運(yùn)用方法，都是迫不得已才用手工） 工根據(jù)選擇的攻擊類型，和有效載荷類型不同，會(huì)有不同的效果 有效載荷可以選擇Simple list（簡(jiǎn)單清單）------->導(dǎo)入自己下載或收集的規(guī)則（還可以點(diǎn)擊添加，一個(gè)一個(gè)加上補(bǔ)充的） ?編輯 ?
錯(cuò)誤信息: internal.error 解決辦法：聯(lián)系華為技術(shù)支持
錯(cuò)誤信息: system.busy 解決辦法：聯(lián)系華為技術(shù)支持
錯(cuò)誤信息: cname.failed 解決辦法：聯(lián)系華為技術(shù)支持
錯(cuò)誤信息: cname.failed 解決辦法：聯(lián)系華為技術(shù)支持
錯(cuò)誤信息: bad.request 解決辦法：檢查入?yún)?/p>
錯(cuò)誤信息: url.param.illegal 解決辦法：檢查url格式
錯(cuò)誤信息: request.body.illegal 解決辦法：檢查請(qǐng)求body
錯(cuò)誤信息: id.illegal 解決辦法：檢查ID
錯(cuò)誤信息: name.illegal 解決辦法：檢查name
錯(cuò)誤信息: host.illegal 解決辦法：檢查域名
