梳理了一下自己写过的WAF Bypass相关的文章，按照编写时间顺序，汇总成了一个WAF Bypass实战系列，如果你准备了解WAF攻防这一块的内容，可以来了解一下。
WAF Bypass
第一篇：《BypassD盾IIS防火墙 SQL 注入防御（多姿势）》
第二篇：《Bypass X-WAF SQL注入防御（多姿势）》
第三篇：《Bypass ngx_lua_waf SQL注入防御（多姿势）》
第四篇：《Bypass 360主机卫士SQL注入防御（多姿势）》
第五篇：《Bypass 护卫神SQL注入防御（多姿势）》
番外篇：《打破基于OpenResty的WEB安全防护（CVE-2018-9230）》
这些文章里面，包括了多种WAF Bypass的思路，主要利用了WAF层的逻辑问题，数据库层的特性，服务器层编码解析、参数获取的差异， 在实战中一步步摸索总结， 有一些思路让我至今觉得非常有意思。 下载地址： 链接: https://pan.baidu.com/s/1ol42TM8yYvhx1PeNmToErA 密码: ugiy
持续更新中，敬请期待。
Bypass
About Me
一个网络安全爱好者，对技术有着偏执狂一样的追求。致力于分享原创高质量干货，包括但不限于：渗透测试、WAF绕过、代码审计、安全运维。
以上所述就是小编给大家介绍的《我的WAF Bypass实战系列》，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持！
猜你喜欢:
- 「Flask实战」鱼书项目实战一
- 「Flask实战」鱼书项目实战三
- 「Flask实战」鱼书项目实战四
- 「Flask实战」鱼书项目实战六
- RocketMQ实战系列从理论到实战
- 「Flask实战」flask鱼书项目实战二
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
C++程序设计语言
Bjarne Stroustrup / 裘宗燕 / 机械工业出版社 / 2010-3-1 / 99.00元
本书是在C++语言和程序设计领域具有深远影响、畅销不衰的著作，由C++语言的设计者编写，对C++语言进行了最全面、最权威的论述，覆盖标准C++以及由C++所支持的关键性编程技术和设计技术。本书英文原版一经面世，即引起业内人士的高度评价和热烈欢迎，先后被翻译成德、希、匈、西、荷、法、日、俄、中、韩等近20种语言，数以百万计的程序员从中获益，是无可取代的C++经典力作。 在本书英文原版面世10年......一起来看看 《C++程序设计语言》 这本书的介绍吧!
