#
Nginx是一款口碑非常不錯的反向代理、負載均衡服務器。據說并發支持可達5萬。在部署WAF時經常使用，常見的一種網絡結構是：Nginx在最前端，做為反向代理、負載均衡，Nginx后方，是業務服務器集群
0x01 介紹Janusec Application GatewayJanusec Application Gateway，一種應用程序安全解決方案，提供WAF（Web應用程序防火墻），統一Web管理
防火墻、waf、ips和ddos的部署網上的文抄來抄去，原創和實際案例不多。我針對我公司的部署情況寫下幾點經驗。1.防火墻在各個區：互聯網接入區、生產區、管理區、預生產區、都要進行隔離，架設防火墻。透
題前：這篇文本來是想發到科來論壇下的（帶有目的性），結果科來論壇已經完全沉寂、管理員失蹤，我發的帖子審了兩個月也沒審完，極度失望，感覺白寫了。不過好歹也花了一番心血，原文貼到51CTO博客，懶得修改了
//此套WAF防護正則表達式規則來源于ShareWAF（http://www.sharewaf.com/）//測試方法建議：請依下方測試使用的test語句進行，根據true、false，可知是否能識別
1、透明代理模式，該模式可以理解為交換機，經過的流量先被WAF處理，在到防火墻；2、反向代理，單臂模式，需要通過NAT Server將外部用戶訪問內網服務器的流量映射到WAF，然后在由WAF做處理后轉
網站是我們每一天可能都會使用到的信息交互方式，比如我們刷朋友圈、公眾號、流量網頁、看咨詢新聞等。網站應用已經是非常普遍的信息技術應用。對于大型的網站應用來說，保護手段是必不可少的，如果不經保護就放到互
0x00 前言 上次的繞過太簡單，也沒有能注出數據或者獲取權限，這次繼續繞過，獲取數據 0x01 過程 還是上次的站點，簡單的判斷，存在注入 發現and 數字、exec、union select、
引言 ?一波未平，一波又起。金融公司的業務實在是太引人耳目，何況我們公司的業處正處于風口之上（區塊鏈金融），并且每天有大量現金交易，所以不知道有多少躲在暗處一直在盯著你的系統，讓你防不勝防，并且想方設
ngx_lua_waf是一個基于lua-nginx-module(openresty)的web應用防火墻，對于中小企業或不愿購置硬件防火墻的企業的首選，能有效保證網站的安全性。 源碼：https://
