梳理了一下自己写过的WAF Bypass相关的文章，按照编写时间顺序，汇总成了一个WAF Bypass实战系列，如果你准备了解WAF攻防这一块的内容，可以来了解一下。
WAF Bypass
第一篇：《BypassD盾IIS防火墙 SQL 注入防御（多姿势）》
第二篇：《Bypass X-WAF SQL注入防御（多姿势）》
第三篇：《Bypass ngx_lua_waf SQL注入防御（多姿势）》
第四篇：《Bypass 360主机卫士SQL注入防御（多姿势）》
第五篇：《Bypass 护卫神SQL注入防御（多姿势）》
番外篇：《打破基于OpenResty的WEB安全防护（CVE-2018-9230）》
这些文章里面，包括了多种WAF Bypass的思路，主要利用了WAF层的逻辑问题，数据库层的特性，服务器层编码解析、参数获取的差异， 在实战中一步步摸索总结， 有一些思路让我至今觉得非常有意思。 下载地址： 链接: https://pan.baidu.com/s/1ol42TM8yYvhx1PeNmToErA 密码: ugiy
持续更新中，敬请期待。
Bypass
About Me
一个网络安全爱好者，对技术有着偏执狂一样的追求。致力于分享原创高质量干货，包括但不限于：渗透测试、WAF绕过、代码审计、安全运维。
以上所述就是小编给大家介绍的《我的WAF Bypass实战系列》，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持！
猜你喜欢:
- 「Flask实战」鱼书项目实战一
- 「Flask实战」鱼书项目实战三
- 「Flask实战」鱼书项目实战四
- 「Flask实战」鱼书项目实战六
- RocketMQ实战系列从理论到实战
- 「Flask实战」flask鱼书项目实战二
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
计算机程序设计艺术
Donald E. Knuth / 李伯民、范明、蒋爱军 / 人民邮电出版社 / 2016-1-1 / 198
《计算机程序设计艺术》系列是公认的计算机科学领域经典之作，深入阐述了程序设计理论，对计算机领域的发展有着极为深远的影响。本书是该系列的第 1 卷，讲解基本算法，其中包含了其他各卷都需用到的基本内容。本卷从基本概念开始，然后讲述信息结构，并辅以大量的习题及答案。一起来看看 《计算机程序设计艺术》 这本书的介绍吧!
