华为云CDN加速WAF防护资源如何有效实施？
本文共计1452个文字，预计阅读时间需要6分钟。提前准备条件：已按域名准备准入，需提交需接入的域名和华为云账号。已购买WAF。已开启CDN服务。背景信息：CDN是构建在现有互联网基础之上的一层智能虚拟网络，通过在网络各处部署节点，实现内容的
有哪些技巧可以绕过常见的Web应用防火墙？
本文共计907个文字，预计阅读时间需要4分钟。一、网络架构层进行绕过1.利用真实IP地址绕过1.查找相关的二级域名或同一域名的其他域名解析记录2.通过查看邮件交换记录解析找到真实IP地址二、Windows下通过nslookup查找一、网络架
如何通过PHP常见WAF和Webshell检测方法识别潜在的后门？
本文共计1181个文字，预计阅读时间需要5分钟。前言：之前在Webshell查杀的新思路中留下了一个坑，当时没有找到具体找到全部变量的方法，后来通过学习找到了一个打印全部变量的方法，并且再次学习了PHP+webshell绕过WAF的方法，以
如何有效应对ngx_lua_waf中的SQL注入防御策略？
本文共计1055个文字，预计阅读时间需要5分钟。0x00+前言+? ngx_lua_waf是一款基于ngx_lua的Web应用防火墙，操作简便、高性能、轻量级。默认防御规则在wafconf目录中，包含以下核心SQL注入防御规则：select