一、WAF及绕过WAF原理介绍 WAF的定义: waf,即web应用防火墙,是通过执行一系列针对http/https的安全策略来专门位web应用提供保护的一款产品。 waf主...
IP属地:上海
一、WAF及绕过WAF原理介绍 WAF的定义: waf,即web应用防火墙,是通过执行一系列针对http/https的安全策略来专门位web应用提供保护的一款产品。 waf主...
使用网络插件Terway Terway是阿里云开源的基于专有网络VPC的容器网络接口CNI(Container Network Interface)插件,支持基于Kubern...
不同位置的注入 1、get注入:注入字段到URL参数中 2、post注入:注入字段在PAST提交的数据中 3、cookie注入:注入字段在cookie数据中,网站使用通用的防...
6.1 服务的本质是什么 K8s集群的服务,其实就是负载均衡或反向代理。这跟阿里云的负载均衡有很多类似的地方、和负载均衡一样,服务有它的IP地址以及前端端口,同时服务后面会挂...
一、数据库基本信息探测 探测数据库类型是SQL注入基本信息的一步,还有一些基本信息需要探测清楚,包括当前用户名、当前用户权限、当前数据库名、当前数据库表信息、当前数据库列信息...
1.1 什么是网络 数据从源节点通过设备之间的连接(链接)送达目的节点。源节点与目的节点的节点通过各种线路、设备(转换)装置连接在一起构成的数据链路就是网络,如下图所示。 当...
一、DDOS概念 DoS(denial of service:拒绝服务攻击):是一种网络攻击手法,短时间内对目标服务器产生大量请求,使服务器链路拥塞或忙于处理攻击请求,导致服...
阿里云容器产品K8s版本(ACK)是基于阿里云IaaS层云资源创建的。IaaS层资源包括云服务器(ECS)、专有网络(VPC)、弹性伸缩(ESS)等。以这些资源为基础,ACK...