当前位置：首页 > news >正文

渗透测试-WAF是什么以及原理解释 waf功能详解

news 来源：原创 2025/5/19 2:27:05

waf功能介绍

waf出现的地点:

什么是waf

功能:

常见的系统攻击分为两类

一是利用Web服务器的漏洞进行攻击

二是利用网页自身的安全漏洞进行攻击

WAF主要功能：

waf的特点1

waf主要功能2

网马木马主动防御及查杀

流量监控

网站漏洞防御功能

危险组件防护功能

Net安全保护模块

双层防盗链链接模式

网站特定资源防下载　　

CC攻击防护

网站流量保护

IP黑白名单

Waf防护的原理

常规原理

云wifi绕过原理

流程：

过防火墙【黑白名单】身份认证

数据包解析

规则判断

绕过手法

waf功能介绍

waf出现的地点:

攻击打点的时候都会出现waf

什么是waf

网站WAF是一款集网站内容安全防护、网站资源保护及网站流量保护功能为一体:
- 服务器工具

功能:

涵盖了网马/木马扫描

防SQL注入

防盗链

防CC攻击

网站流量实时监控

网站CPU监控

下载线程保护

IP黑白名单管理

网页防篡改功能等模块

能够为用户提供实时的网站安全防护，避免各类针对网站的攻击所带来的危害网站WAF是一款服务器安全防护软件

是为IDC运营商、虚拟主机服务商、企业主机、服务器管理者等用户提供服务器安全防范的实用系统

是集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具

常见的系统攻击分为两类

一是利用Web服务器的漏洞进行攻击

如DDOS攻击、病毒木马破坏等攻击

二是利用网页自身的安全漏洞进行攻击

如SQL注入攻击、跨站脚本攻击等

常见攻击方式对网站服务器带来的危害主要集中在病毒木马破坏、网页非法篡改、各类网络攻击带来的威胁。

WAF主要功能：

安全狗依赖apatch 2.4.39的一个环境
httpd.exe -k install -n apache2.4.39

waf的特点1

Waf 防火墙牛逼在规则库上

在做网站防护的过程中

规则库比较差的时候防护就比较差

没有成功拦截的马都是好马

所以，高手过waf有各种写法，比较容易的

所以发生了入侵之后，我们要分析它是怎么做到免杀的，然后完善我们的网站程序。

有防护我们也要进行渗透

看他的waf强不强(规则库)

在进行后台渗透反盗链的渗透测试

waf主要功能2

网马木马主动防御及查杀

网页木马和网页挂马扫描工具采用特征码+启发式引擎的查杀算法

WEB木马检出率大于90%

也就是能够干掉目前市场上的90%的木马

不过做了免杀的还是干不掉的

流量监控

能够实时监测到每个网站的进出流量和总流量，

及每个应用程序池及网站的CPU占用情况

网站漏洞防御功能

可拦截GET、POST、COOKIES等方式的SQL注入

可对GET、POST、COOKIES分别定义特征码，以及可拦截XSS注入等行为。

危险组件防护功能

全面拦截恶意代码对组件的调用权限

拦截IIS执行恶意程序

保护网站安全

Net安全保护模块

快捷设置.Net安全模式，禁止.Net执行系统敏感函数，保障网站安全

双层防盗链链接模式

可以针对不同站点设置防盗链的过滤, 防止图片、桌面、软件、音乐、电影被人引用

如果发现请求者是盗用网站链接, 则自动重定向到错误处理页面

网站特定资源防下载

支持对doc、mdb、mdf、myd等特定资源的防下载保护

加入要保护的敏感资料的路径，即可防止敏感资料被下载

CC攻击防护

自主研发的独特抗攻击算法，高效的主动防御系统可有效防御CC攻击、流量攻击

网站流量保护

支持下载流量控制、下载线程控制。采用独创的线程控制和流量控制技术, 大大提高服务器性能, 保护网站流量。

IP黑白名单

全IP黑白名单功能允许用户设置个性化的IP信任列表，直接屏蔽或者允许指定IP访问网站。

同时，增加iP临时黑名单功能，以及实现了针对某个功能的iP白名单功能。

同时，爬虫白名单提供爬虫信任机制，在出现误拦截情况下，允许用户自定义爬虫信任。

Waf防护的原理

常规原理

如果在白名单，放行，

如果不在，那么查看是否在黑名单，如果在黑名单，那么拦截

如果也不在黑名单，那么进行数据包解析

如果解析之后和我们规则库里面保存的一些攻击规则匹配，比如含有or、and等

我觉得你是攻击请求，那么拦截，如果规则库没有匹配到，那么放行

所以绕过的最直接方式就是将攻击代码编码一下或者通过其他手段处理一下

让规则库不能检查出来即可

软硬件waf的防御方式大致都是这样的

云wifi绕过原理

还有个云waf

其实也是差不多的
但是云waf有个特点就是
如果你直接访问的是真实ip地址
那么云waf是不做防护的，直接绕过。

下面主要针对上面的三个阶段进行绕过策略讲解:

流程：

请求发送过来网站

过防火墙【黑白名单】身份认证

黑白名单检测
黑名单不运行请求
白名单就放行不在黑名单就会放行丢到服务器运行

数据包解析

Waf解析不到数据包 丢到服务器
Waf解析到数据包判断规则
解析数据包进行阻挡

规则判断

Waf解析不到数据包 丢到服务器

绕过手法

伪造白名单绕过waf，直接丢给服务器。
数据包解析不了里面的攻击代码 直接丢给服务器。
写的攻击代码加工处理不会触发waf的规则不拦截丢给服务器。
攻击代码在waf上是没用的。所以要达到服务器才能实现功能。

喜欢本文的请动动小手点个赞，收藏一下，有问题请下方评论，转载请注明出处，并附有原文链接，谢谢！如有侵权，请及时联系。

渗透测试-WAF是什么以及原理解释 waf功能详解

目录 waf功能介绍 waf出现的地点: 什么是waf 功能: 常见的系统攻击分为两类一是利用Web服务器的漏洞进行攻击二是利用网页自身的安全漏洞进行攻击 WAF主要功能： waf的特点1 waf主要功能2 网马木马主动防御及查杀流量监控网站漏洞防御功能危险组件…...

编程日记 2025/5/19 2:27:05

Vue3 provide/inject用法总结

1. 基本概念 provide/inject 是 Vue3 中实现跨层级组件通信的方案，类似于 React 的 Context。它允许父组件向其所有子孙组件注入依赖，无论层级有多深。 1.1 基本语法 // 提供方（父组件） const value ref(hello) provide(key, …...

编程日记 2025/5/14 3:00:05

C# 提取PDF表单数据

目录使用工具 C# 提取多个PDF表单域的数据 C# 提取特定PDF表单域的数据 PDF表单是一种常见的数据收集工具，广泛应用于调查问卷、业务合同等场景。凭借出色的跨平台兼容性和标准化特点，PDF表单在各行各业中得到了广泛应用。然而，当需要整合…...

编程日记 2025/5/16 11:35:39

【JAVA项目】基于ssm的【宠物医院信息管理系统】

【JAVA项目】基于ssm的【宠物医院信息管理系统】技术简介：采用JSP技术、ssm框架、B/S架构、MySQL技术等实现。系统简介：宠物医院信息管理系统，在系统首页可以查看首页、医学知识、医生信息、药品信息、新闻资讯、留言反馈、我的、跳转到后台…...

编程日记 2025/5/16 16:21:59

书生大模型实战营2

L0——入门岛 Python基础 Conda虚拟环境虚拟环境是Python开发中不可或缺的一部分，它允许你在不同的项目中使用不同版本的库，避免依赖冲突。Conda是一个强大的包管理器和环境管理器。创建新环境首先，确保你已经安装了Anaconda或Minico…...

编程日记 2025/5/16 7:16:08

产业园管理系统提升企业综合管理效率与智能化水平的成功案例分析

内容概要在当前科技迅猛发展的时代，越来越多的企业意识到数字化转型的重要性。为了提升管理效率和智能化水平，产业园管理系统应运而生，成为众多园区和商办写字楼不可或缺的一部分。无论是工业园、物流园还是公寓，这些系统都能为…...

编程日记 2025/5/19 2:07:16

《AI赋能光追：开启图形渲染新时代》

光线追踪技术是图形渲染领域的重大突破，能够通过模拟光的传播路径，精准渲染反射、折射、阴影和间接光照等效果，实现高度逼真的场景呈现。而人工智能的加入，更是为光线追踪技术带来了前所未有的变革，主要体现在以下几个…...

编程日记 2025/5/16 13:43:44

危机13小时：追踪一场GitHub投毒事件

事件概要自北京时间 2024.12.4 晚间6点起， GitHub 上不断出现“幽灵仓库”，仓库中没有任何代码，只有诱导性的病毒文件。当天，他们成为了 GitHub 上 star 增速最快的仓库。超过 180 个虚假僵尸账户正在传播病毒，等待不…...

编程日记 2025/5/15 11:15:21

利用JSON数据类型优化关系型数据库设计

利用JSON数据类型优化关系型数据库设计前言在关系型数据库中，传统的结构化存储方式要求预先定义好所有的列及其数据类型。然而，随着业务的发展，这种设计可能会显得不够灵活，尤其是在需要扩展单个列的描述功能时。 JSON数据…...

编程日记 2025/5/14 1:29:41

如何学习Java后端开发

文章目录一、Java 语言基础二、数据库与持久层三、Web 开发基础四、主流框架与生态五、分布式与高并发六、运维与部署七、项目实战八、持续学习与提升总结路线图学习 Java 后端开发需要系统性地掌握多个技术领域，从基础到进阶逐步深入。以下是一个详细的学习路线和…...

编程日记 2025/5/14 2:35:43

AI刷题-蛋糕工厂产能规划、优质章节的连续选择

挑两个简单的写写目录一、蛋糕工厂产能规划问题描述输入格式输出格式解题思路： 问题理解数据结构选择算法步骤关键点最终代码： 运行结果：编辑二、优质章节的连续选择问题描述输入格式输出格式解题思路&a…...

编程日记 2025/5/19 2:27:04

SpringBoot统一数据返回格式统一异常处理

统一数据返回格式 & 统一异常处理 1. 统一数据返回格式1.1 快速入门1.2 存在问题1.3 案列代码修改1.4 优点 2. 统一异常处理 1. 统一数据返回格式强制登录案例中,我们共做了两部分⼯作通过Session来判断⽤⼾是否登录对后端返回数据进⾏封装,告知前端处理的结果回顾后…...

编程日记 2025/5/14 5:23:28

[MySQL]事务的理论、属性与常见操作

目录一、事物的理论 1.什么是事务 2.事务的属性（ACID） 3.再谈事务的本质 4.为什么要有事务二、事务的操作 1.事务的支持版本 2.事务的提交模式介绍自动提交模式手动提交模式 3.事务的操作 4.事务的操作演示验证事务的回滚事务异常…...

编程日记 2025/5/17 12:55:27

JWT实现单点登录

文章目录 JWT实现单点登录JWT 简介存在问题及解决方案登录流程后端程序实现前端保存Tokenstore存放信息的缺点及解决校验流程：为gateway增加登录校验拦截器另一种单点登录方法：Token＋Redis实现单点登录 JWT实现单点登录登录流程&#xff…...

编程日记 2025/5/19 2:10:15

docker 学习笔记

一、docker容器快速上手以及简单操作 docker的image和container image镜像 docker image就是一个read.only文件，可以理解成一个模版，docker image具有分层的概念可以自己制作，也可以从registry拉去 container容器一个运行中的docker …...

编程日记 2025/5/16 17:29:49

Lesson 119 A true story

Lesson 119 A true story 词汇 story n. 故事，传记，小说，楼层storey 搭配：tell a story 讲故事，说谎　　　true story 真实的故事　　　the second floor 二楼例句：我猜他正在说谎。　　　I guess he…...

编程日记 2025/5/19 2:04:07

c语言版贪吃蛇（Pro Max版）附源代码

1 背景贪吃蛇是一款经典的电子游戏，最早出现在20世纪70年代的街机游戏中。游戏的核心玩法是玩家控制一条蛇在有限的空间内移动，通过吃食物来增长身体长度，同时避免撞到墙壁、障碍物或自身。随着蛇的长度增加，游戏难度逐渐提升。 …...

编程日记 2025/5/16 11:06:43

蓝桥村打花结的花纸选择问题

在这篇文章中，我们将探讨一个有趣的算法问题，这个问题涉及到中国传统手工艺——打花结。我们需要判断给定的矩形花纸是否可以通过折叠操作使其面积变为特定的值 X，从而适合用来打花结。问题描述解题思路这个问题可以通过循环方法来解决。…...

编程日记 2025/5/18 7:09:30

SSM开发(三) spring与mybatis整合(含完整运行demo源码)

目录本文主要内容一、Spring整合MyBatis的三个关键点二、整合步骤 1、创建一个Maven项目 2、在pom.xml文件中添加jar包的依赖 3、配置MyBatis 注解实现方式 XML配置文件实现 4、配置Spring 5、测试运行本文主要内容 1. Spring + Mybatis整合； 2. MyBatis两种SQL…...

编程日记 2025/5/12 14:48:04

【Matlab高端绘图SCI绘图模板】第006期对比绘柱状图（只需替换数据）

1. 简介柱状图作为科研论文中常用的实验结果对比图，本文采用了3组实验对比的效果展示图，代码已调试好，只需替换数据即可生成相关柱状图，为科研加分。通过获得Nature配色的柱状图，让你的论文看起来档次更高&#xff0…...

编程日记 2025/5/17 3:47:25

Elasticsearch中的度量聚合：深度解析与实战应用

在大数据和实时分析日益重要的今天，Elasticsearch以其强大的搜索和聚合能力，成为了众多企业和开发者进行数据分析和处理的首选工具。本文将深入探讨Elasticsearch中的度量聚合（Metric Aggregations），展示其如何在数据分…...

编程日记 2025/5/19 1:53:08

重回C语言之老兵重装上阵（十六）C语言可变参数

C语言可变参数在C语言中，标准库提供了一些函数允许接收可变数量的参数。最典型的例子就是 printf 和 scanf，它们能够处理不确定数量的参数。为了实现这一功能，C语言提供了可变参数函数的概念。 1. 可变参数函数的概念可变参数函数是指函数…...

编程日记 2025/5/16 14:58:58

第4章神经网络【1】——损失函数

4.1.从数据中学习实际的神经网络中，参数的数量成千上万，因此，需要由数据自动决定权重参数的值。 4.1.1.数据驱动数据是机器学习的核心。我们的目标是要提取出特征量，特征量指的是从输入数据/图像中提取出的本质的数 …...

编程日记 2025/5/16 23:55:27

动态规划——斜率优化DP

题目清单 acwing300.任务安排1 状态表示f[i]: 集合：完成前i个任务且第i个任务为最后一个批次最后一个任务的方案。属性：min 状态计算： f [ i ] m i n { f [ j ] s u m t [ i ] ∑ j 1 i w [ u ] s ∑ j 1 n w [ i ] } f[i]min\{f[j…...

编程日记 2025/5/16 10:40:03

函数栈帧的创建和销毁

1、总述： 大家在前期学习函数的时候，肯定会有诸多疑惑： 1、局部变量怎么创建的？ 2、为什么有时候局部变量是随机值？ 3、函数是怎么传参的？传参的顺序如何？ 4、形参和实参是什么样的关系&am…...

编程日记 2025/5/14 13:53:58

【MQ】探索 Kafka

高性能消息的顺序性、顺序写磁盘零拷贝 RocketMQ内部主要是使用基于mmap实现的零拷贝，用来读写文件减少cpu的拷贝次数和上下文切换次数，实现文件的高效读写操作 Kafka 零拷贝 Kafka 使用到了 mmap 和 sendfile 的方式来实现零拷贝。分别对应 Jav…...

编程日记 2025/5/18 17:30:57

c++ set/multiset 容器

1. set 基本概念简介： 所有元素都会在插入时自动排序本质： set/multiset属于关联式容器，底层结构是用二叉树实现。set 和 multiset 区别： set容器不允许有重复的元素。 multiset允许有重复的元素。2. set 构造和赋值构造&a…...

编程日记 2025/5/19 2:19:43

react-bn-面试

1.主要内容工作台待办实现思路： 1，待办list由后端返回，固定需要的字段有id(查详细)、type(本条待办的类型)，还可能需要时间，状态等 2，一个集中处理待办中转路由页，所有待办都跳转到这个页面…...

编程日记 2025/5/15 6:45:39

【C++数论】880. 索引处的解码字符串|2010

本文涉及知识点数论：质数、最大公约数、菲蜀定理 LeetCode880. 索引处的解码字符串给定一个编码字符串 s 。请你找出解码字符串并将其写入磁带。解码时，从编码字符串中每次读取一个字符 ，并采取以下步骤： 如果所读的字符是…...

编程日记 2025/5/17 23:24:30

shiro学习五：使用springboot整合shiro。在前面学习四的基础上，增加shiro的缓存机制，源码讲解：认证缓存、授权缓存。

文章目录前言1. 直接上代码最后在讲解1.1 新增的pom依赖1.2 RedisCache.java1.3 RedisCacheManager.java1.4 jwt的三个类1.5 ShiroConfig.java新增Bean 2. 源码讲解。2.1 shiro 缓存的代码流程。2.2 缓存流程2.2.1 认证和授权简述2.2.2 AuthenticatingRealm.getAuthentication…...

编程日记 2025/5/17 20:48:30

Python案例--养兔子

兔子繁殖问题是一个经典的数学问题，最早由意大利数学家斐波那契在13世纪提出。这个问题不仅在数学领域具有重要意义，还广泛应用于计算机科学、生物学和经济学等领域。本文将通过一个具体的Python程序，深入探讨兔子繁殖问题的建模和实现&#…...

编程日记 2025/5/16 17:41:24

【搜索回溯算法】：BFS的魔力--如何使用广度优先搜索找到最短路径

✨感谢您阅读本篇文章，文章内容是个人学习笔记的整理，如果哪里有误的话还请您指正噢✨ ✨ 个人主页：余辉zmh–CSDN博客 ✨ 文章所属专栏：搜索回溯算法篇–CSDN博客文章目录一.广度优先搜索（BFS）解决最短路…...

编程日记 2025/5/12 22:56:25

JavaSE第十一天——集合框架Collection

一、List接口 List接口是一个有序的集合，允许元素有重复，它继承了Collection接口，提供了许多额外的功能，比如基于索引的插入、删除和访问元素等。常见的List接口的实现类有ArrayList、LinkedList和Vector。 List接口的实现类 …...

编程日记 2025/5/17 17:40:54

Three城市引擎地图插件Geo-3d

一、简介基于Three开发，为Three 3D场景提供GIS能力和城市底座渲染能力。支持Web墨卡托、WGS84、GCJ02等坐标系，支持坐标转换，支持影像、地形、geojson建筑、道路，植被等渲染。支持自定义主题。二、效果三、代码 //插件初始化…...

编程日记 2025/5/18 6:32:22

深度学习｜表示学习｜卷积神经网络｜详细推导每一层的维度变化｜14

如是我闻： 一个经典的卷积神经网络（CNN）架构，呈现的是输入图像通过多个卷积层、池化层以及全连接层，最终输出分类结果的过程。整个过程的核心是理解输入特征图的尺寸如何在每一层发生变化，我们可以通过卷积…...

编程日记 2025/5/14 18:27:16

多级缓存（亿级并发解决方案）

多级缓存（亿级流量（并发）的缓存方案） 传统缓存的问题传统缓存是请求到达tomcat后，先查询redis，如果未命中则查询数据库，问题如下： （1）请求要经过tomcat处…...

编程日记 2025/5/15 22:52:42

BOM对象location与数组操作结合——查询串提取案例

BOM对象location与数组操作结合——查询串提取案例前置知识 1. Location 对象 Location 对象是 JavaScript 提供的内置对象之一，它表示当前窗口或框架的 URL，并允许你通过它操作或获取 URL 的信息。可以通过 window.location 访问。主要属性&#…...

编程日记 2025/5/18 16:32:50

读书笔记--分布式服务架构对比及优势

本篇是在上一篇的基础上，主要对共享服务平台建设所依赖的分布式服务架构进行学习，主要记录和思考如下，供大家学习参考。随着企业各业务数字化转型工作的推进，之前在传统的单一系统（或单体应用）模式中&#…...

编程日记 2025/5/18 11:53:06

GOGOGO 枚举

含义：一种类似于类的一种结构作用：是Java提供的一个数据类型，可以设置值是固定的【当某一个数据类型受自身限制的时候，使用枚举】语法格式： public enum 枚举名{…… }有哪些成员？ A、对象 public …...

编程日记 2025/5/18 1:06:23

【Linux】Linux基础开发工具

1 Linux 软件包管理器 yum 1.1软件包在Linux下安装软件, 一个通常的办法是下载到程序的源代码, 并进行编译, 得到可执行程序. 但是这样太麻烦了, 于是有些人把一些常用的软件提前编译好, 做成软件包(可以理解成windows上的安装程序)放在一个服务器上,通过包管理器可以很方便的…...

编程日记 2025/5/14 17:26:15