#
Nginx是一款口碑非常不错的反向代理、负载均衡服务器。据说并发支持可达5万。在部署WAF时经常使用，常见的一种网络结构是：Nginx在最前端，做为反向代理、负载均衡，Nginx后方，是业务服务器集群
0x01 介绍Janusec Application GatewayJanusec Application Gateway，一种应用程序安全解决方案，提供WAF（Web应用程序防火墙），统一Web管理
防火墙、waf、ips和ddos的部署网上的文抄来抄去，原创和实际案例不多。我针对我公司的部署情况写下几点经验。1.防火墙在各个区：互联网接入区、生产区、管理区、预生产区、都要进行隔离，架设防火墙。透
题前：这篇文本来是想发到科来论坛下的（带有目的性），结果科来论坛已经完全沉寂、管理员失踪，我发的帖子审了两个月也没审完，极度失望，感觉白写了。不过好歹也花了一番心血，原文贴到51CTO博客，懒得修改了
//此套WAF防护正则表达式规则来源于ShareWAF（http://www.sharewaf.com/）//测试方法建议：请依下方测试使用的test语句进行，根据true、false，可知是否能识别
1、透明代理模式，该模式可以理解为交换机，经过的流量先被WAF处理，在到防火墙；2、反向代理，单臂模式，需要通过NAT Server将外部用户访问内网服务器的流量映射到WAF，然后在由WAF做处理后转
网站是我们每一天可能都会使用到的信息交互方式，比如我们刷朋友圈、公众号、流量网页、看咨询新闻等。网站应用已经是非常普遍的信息技术应用。对于大型的网站应用来说，保护手段是必不可少的，如果不经保护就放到互
0x00 前言 上次的绕过太简单，也没有能注出数据或者获取权限，这次继续绕过，获取数据 0x01 过程 还是上次的站点，简单的判断，存在注入 发现and 数字、exec、union select、
引言 一波未平，一波又起。金融公司的业务实在是太引人耳目，何况我们公司的业处正处于风口之上（区块链金融），并且每天有大量现金交易，所以不知道有多少躲在暗处一直在盯着你的系统，让你防不胜防，并且想方设
ngx_lua_waf是一个基于lua-nginx-module(openresty)的web应用防火墙，对于中小企业或不愿购置硬件防火墙的企业的首选，能有效保证网站的安全性。 源码：https://
