waf fuzz绕过技巧

• ​​0x00 知己知彼​​

• ​​常见 waf 收集​​

0x00 知己知彼

技术原理

思路分享

实战效果

1.python3 xwaf.py -u “http://www.baidu.com/1.php?id=1”

2.python3 xwaf.py -u “http://www.baidu.com/1.php” --data=“postdata” -p xxx

3.python3 xwaf.py -r /tmp/headerfile -p xxx --risk 3 --level 5

waf自动绕过工具

常见 waf 收集

http://www.amxecure.com/products-solutions/tactics-policy-services/app-security/167-imperva-securesphere-waf

SecureSphere (Imperva)

西数WTS-WAF

安全狗

D盾

腾讯云 waf

阿里云云盾Web应用防火墙

云锁

UPUPW安全防护

宝塔网站防火墙

网防G01

护卫神

智创防火墙

腾讯云