WAF绕过技术（PKAV团队）
目录
主流WAF的绕过技术
Web容器的特性
1. IIS+ASP的神奇%
2. IIS的Unicode编码字符
3. HPP(HTTP Parameter Pollution): HTTP参数污染
4. 畸形HTTP请求
Web应用层的问题
1. 多重编码问题
2. 多数据来源的问题
WAF自身的问题
1. 白名单机制
2. 数据获取方式存在缺陷
3. 数据处理不恰当
1、%00截断
2、&字符处理
4. 数据清洗不恰当
5. 规则通用性问题
6. 为性能和业务妥协
实例讲解WAF绕过的思路和方法
一、数据提取方式存在缺陷，导致WAF被绕过
二、数据清洗方式不正确，导致WAF被绕过
三、规则通用性问题，导致WAF被绕过
WAF对上传的检测和处理
一、为性能和业务妥协
二、数据获取方式存在缺陷
脚本木马查杀工具的缺陷
主流WAF的绕过技术
- Web容器的特性
- Web应用层的问题
- WAF自身的问题（本次LIVE重点）
相关文章：
WAF绕过技术（PKAV团队）
目录 主流WAF的绕过技术 Web容器的特性 1. IIS+ASP的神奇% 2. IIS的Unicode编码字符 3. HPP(HTTP Parameter Pollution): HTTP参数污染 4. 畸形HTTP请求 Web应用层的问题 1. 多重编码问题 2. 多数据来源的问题 WAF自身的问题 1. 白名单机制 2. 数据获取方式存在缺陷…...
『 Linux 』POSIX 信号量与基于环形队列的生产者消费者模型
文章目录 信号量概念POSIX 信号量基于环形队列的生产者消费者模型基于环形队列的生产者消费者模型编码实现基于环形队列的生产者消费者模型发送任务测试 信号量概念 信号量是一种用于多线程或多进程间同步的机制; 其定义是一个整形变量,本质上信号量可以看成是一个计数器,用来描…...
python中的字符串方法
python中的字符串 举个例子先 name = 貂蝉开大 #声明了一个字符串 print(name) # 打印了一个字符串 print(name[0:1] #输出貂蝉 print(name[2:3] #输出开大 扩展方法 find() # 查找字符串中某个字符的索引 index_ = name.find("貂") print(index_) # 输出 …...
python实现consul的服务注册与注销
我在使用consul的时候主要用于prometheus的consul服务发现，把数据库、虚拟机信息发布到consul，prometheus通过consul拿到数据库、虚拟机信息去采集指标信息。 此篇文章前提是已经安装好consul服务以后，安装consul请参考二进制方式部署consul…...
校园选课助手【2】-重要的登录模块
用户登录模块技术要点： 密码通过MD5加密传输分布式session存储用户登录信息自定义注解进行字段校验自定义拦截器完成登录验证 下面依次给出代码和详细解释： 1.使用 MD5 二次加密用户登录信息，前端先通过密码加上盐进行MD5加密交给服务器&a…...
4章2节：从排序到分组和筛选，通过 R 的 dplyr 扩展包来操作
dplyr是R语言中一个强大且高效的数据处理包，专门设计用于处理数据框（data frames）。它的语法简洁明了，操作高效，尤其适用于大数据集。dplyr提供了一系列函数，使得数据的筛选、变换、聚合和排序等操作变得简单直观。本文将详细介绍dplyr扩展包如何进行数据的排序到分组和筛…...
C语言实现 -- 单链表
C语言实现 -- 单链表 1.顺序表经典算法1.1 移除元素1.2 合并两个有序数组 2.顺序表的问题及思考3.链表3.1 链表的概念及结构3.2 单链表的实现 4.链表的分类 讲链表之前，我们先看两个顺序表经典算法。 1.顺序表经典算法 1.1 移除元素 经典算法OJ题1：移除…...
WSL和Windows建立TCP通信协议
1.windows配置 首先是windows端，启动TCP服务端，用来监听指定的端口号，其中IP地址可以设置为任意，否则服务器可能无法正常打开。 addrSer.sin_addr.S_un.S_addr INADDR_ANY; recv函数用来接收客户端传输的数据，其中…...
Android Gradle开发与应用(一)：Gradle基础
文章目录 引言一、Gradle简介二、Gradle基础语法1. 项目结构2. 插件应用3. 仓库与依赖4. 任务（Tasks） 三、Gradle在Android项目中的深入应用1. 构建变体（Build Variants）2. 依赖管理3. 自定义构建逻辑 四、Gradle WrapperGradle W…...
Linux多线程服务器编程-1-线程安全的对象生命期管理
对象的生与死不能由对象自身拥有的mutex（互斥器）来保护. 如何避免对象析构时可能存在的race condition（竞态条件）是C多线程编程面临的基本问题。 对象的销毁可能出现多种竞态条件(race condition)： 在即将析构…...
Couchbase 技术详解
文章目录 Couchbase 原理数据模型数据分布数据访问与同步官网链接 基础使用安装与配置数据操作 高级使用数据分片与负载均衡数据索引与查询安全性与权限管理 优点高性能可扩展性高可用性灵活性 总结 Couchbase 是一个高性能、分布式、可扩展的 NoSQL 数据库系统，基于…...
PTE-信息收集
一、渗透测试流程 渗透测试通常遵循以下六个基本步骤： 前期交互：与客户沟通，明确测试范围、目标、规则等。信息收集：搜集目标系统的相关信息。威胁建模：分析目标系统可能存在的安全威胁。漏洞分析：对收集…...
委外订单执行明细表增加二开字段
文章目录 委外订单执行明细表增加二开字段业务背景业务需求方案设计详细设计扩展《委外订单执行明细表》扩展《委外订单执行明细过滤》创建插件，并实现报表逻辑修改创建插件，添加引用创建类，继承原数据源类ROExecuteDetailRpt报表挂载插件 委…...
“数字孪生+大模型“:打造设施农业全场景数字化运营新范式
设施农业是一个高度复杂和精细化管理的行业,涉及环境控制、作物生长、病虫害防治、灌溉施肥等诸多环节。传统的人工管理模式已经难以应对日益增长的市场需求和管理挑战。智慧农业的兴起为设施农业带来了新的机遇。将前沿信息技术与农业生产深度融合,实现农业生产的数字化、网络…...
zeppline 连接flink 1.17报错
Caused by: java.io.IOException: More than 1 flink scala jar files: /BigData/run/zeppelin/interpreter/flink/zeppelin-flink-0.11.1-2.12.jar,/BigData/run/zeppelin/interpreter/flink/._zeppelin-flink-0.11.1-2.12.jar 解决方案： 重新编译zepplin代码&…...
【机器视觉】【目标检测】【面试】独家问题总结表格
简述anchor free和anchor boxanchor free是对gt实际的左上和右下的点做回归，anchor box是对辅助框即锚框做回归说说对锚框的理解锚框是辅助框， 可以通过预设的长宽比设定，也可以通过k-means算法聚类数据集得到目标检测的指标MAP,FLOPS,FPS,参数量简述非极大值抑制(NMS)非极大…...
从零开始，快速打造API：揭秘 Python 库toapi的神奇力量
在开发过程中，我们常常需要从不同的网站获取数据，有时候还需要将这些数据转化成API接口提供给前端使用。传统的方法可能需要大量的时间和精力去编写代码。但今天我要介绍一个神奇的Python库——toapi，它可以让你在几分钟内创建API接口&#x…...
如何理解复信号z的傅里叶变换在频率v＜0的时候恒为0,是解析信号
考虑例子2.12.1的说法。 首先我尝试解释第二个说法。需要注意一个事实是 实函数f的傅里叶变换F的实部是偶函数，虚部是奇函数。如图所示： 注意的是这个图中虽然是离散傅里叶变换的性质，但是对于一般的傅里叶变换的性质是适用的。 推导过程如下…...
大型赛事5G室内无线网络保障方案
大型活动往往才是国家综合实力的重要体现，其无线网络通信保障工作需融合各类新兴的5G业务应用，是一项技术难度高、方案复杂度高的系统工程。尤其在活动人员复杂、现场突发情况多、网络不稳定等情况下，如何形成一套高效、稳定的应急通信解决方…...
windows 2012域服务SYSVOL复制异常
这边文章是我多年前在BBS提问的，后来有高手回答，我把他保存了下来，最近服务器出现问题，终于有翻出来了！发出来希望能帮到更多人。 问题 我的环境，windows 2012。最近改了一些域策略，发现没有正…...
动态规划，蒙特卡洛，TD,Qlearing,Sars,DQN,REINFORCE算法对比
动态规划（Dynamic Programming, DP）通过把原问题分解为相对简单的子问题的方式求解复杂问题的方法。 动态规划的步骤 识别子问题：定义问题的递归解法，识别状态和选择。确定DP数组：确定存储子问题解的数据结构ÿ…...
HarmonyOS开发商城商品详情页
目录 一：功能概述 二：代码实现 三：效果图 一：功能概述 这一节，我们实现商品详情页的开发，具体流程就是在首页的商品列表点击商品跳转到商品详情页面，同时传递参数到该页面，通过参数调用商品详情接口在详情页展示商品的的详情信息。这里我们为了方便返回首页，在最顶…...
OS_操作系统的运行环境
2024.06.11:操作系统的运行环境学习笔记 第3节 操作系统的运行环境 3.1 操作系统引导3.2 操作系统内核3.2.1 内核资源管理3.2.2 内核基本功能 3.3 CPU的双重工作模式3.3.1 CPU处于用户态（目态）3.3.2 CPU处于内核态（管态） 3.4 特权…...
Maven下载和安装（详细版）
前言 Maven 的含义 Maven 是一个 java 项目管理 和构建工具，他可以定义项目结构，项目依托，并使用统一的方式进行自动化构建，是 java项目不可或缺的工具。 Maven 的 优点 1 提供 标准化的项目结构（具体规定了文件的…...
【优秀python大屏案例】基于python flask的前程无忧大数据岗位分析可视化大屏设计与实现
随着大数据和人工智能技术的迅猛发展，数据分析和可视化在各个行业中的应用越来越广泛。特别是在招聘领域，大数据分析不仅能够帮助企业更好地了解市场需求，还能为求职者提供科学的职业规划建议。本文探讨了基于Python Flask框架的前程无忧大数…...
简单的docker学习 第3章docker镜像
第3章 Docker 镜像 3.1镜像基础 3.1.1 镜像简介 镜像是一种轻量级、可执行的独立软件包，也可以说是一个精简的操作系统。镜像中包含应用软件及应用软件的运行环境。具体来说镜像包含运行某个软件所需的所有内容，包括代码、库、环境变量和配置文件等…...
jquery.ajax + antd.Upload.customRequest文件上传进度
前情提要：大文件分片上传，需要利用Upload的customRequest属性自定义上传方法。也就是无法通过给Upload的action属性赋值上传地址进行上传，所以Upload组件自带的上传进度条，也没法直接用了，需要在customRequest中加工一…...
一层5x1神经网络绘制训练100轮后权重变化的图像
要完成这个任务，我们可以使用Python中的PyTorch库来建立一个简单的神经网络，网络结构只有一个输入层和一个输出层，输入层有5个节点，输出层有1个节点。训练过程中，我们将记录权重的变化，并在训练100轮后绘制…...
Project #0 - C++ Primer
知识点 1.pragma once C和C中的一个非标准但广泛支持的预处理指令，用于使当前源文件在单次编译中只被包含一次。 #pragma once class F {}; // 不管被导入多少次，只处理他一次2.explicit C中的一个关键字，它用来修饰只有一个参数的类构造函…...
git提交commit信息规范，fix，feat
可以确保团体合作中，从你的提交记录可以识别出你的动作 feat：新功能（featuer）fix: 修补bugdocs： 文档（documentation）style：格式（修改样式，不影响代码运行的…...
南昌房地产信息网/seo销售代表招聘
首先说思路，在mybatis中防止sql注入，目前只能在Controller层进行转义，后台sql进行查询，然后在controller层转义回来，返回到前台。 理论上应该可以在dao.xml中进行判断 但是目前还没写出来。Orz 上代码 RequiresPerm…...
南京网站制作报价/网络广告推广方式
深度学习编译器综合研究报告 本文主要参考了： The Deep Learning Compiler: A Comprehensive Survey 本文主要回答以下几个问题： 为什么需要dl compiler当下流行的dl framwwork有哪些深度学习硬件有三类 都有哪些dl compiler的关键组件和技术流行的dl c…...
如何做积分商城网站/软文营销写作技巧有哪些?
2019独角兽企业重金招聘Python工程师标准>>> Node 主要用在开发 Web 应用，koa 是目前 node 里最流行的 web 框架。 在 Node 开启一个 http 服务简直易如反掌,官网 demo。 const http require("http");const server http.createServer((req, …...
wordpress是哪个公司的/seo工资一般多少
2016年4月11日作业 一、法律法规和标准规范1、中国标准划分为哪四个层次？要求最低的是哪个？国家标准、行业标准、地方标准和企业标准，其中要求最低的是国家标准。2、国家标准的制订程序包括哪些？前期准备、立项、起草、征求意见、…...
专业网站制作咨询/长沙百度首页排名
请求[request] 如果请求 status 是pending，说明你get或者post用反了 GET(请求的方式) /newcoder/hello.html(请求的目标资源) HTTP/1.1(请求采用的协议和版本号) Accept: /(客户端能接收的资源类型) Accept-Language: en-us(客户端接收的语言类型) Connection: Ke…...
wordpress注册防骚挠/网站定制设计
什么是容器 容器是指容纳其他物品的工具，物体可以被放置在容器内，容器可以保护其中内容物； Linux容器发展之路 容器技术的概念最初出现在 2000 年，当时称为 FreeBSD jail，这种技术可将 FreeBSD 系统分区为多个子系统&a…...