360搜索

阿里云Web应用防火墙 WAF,提供专业、稳定的一站式应用安全防护,可精准抵御Web攻击、恶意爬虫与API风险,并支持混合云等多场景部署,为您的核心业务与数据安全保驾护航。 Web应用防火墙(Web Application Firewall,简称WAF)对网站或者App的业务流量进行恶意特征识别及防护,在对流量进行清洗和过滤后,将正常、安全的流量返回给...

文章浏览阅读1w次,点赞3次,收藏22次。WAF => Web Application Firewall ,可以用来屏蔽常见的网站漏洞攻击,如SQL注入,XML注入、XSS等。一般针对的是应用层而非网络层的入侵,从技术角度应该称之为Web IPS。其防护重点是SQL注入。Web防火墙产品部署在Web服务器的前面,串行接入,不仅在硬件性能上要求高,而且不能影响Web...

文章浏览阅读9.6w次,点赞28次,收藏252次。本文介绍了WAF(Web应用防火墙)产生的背景、作用、工作原理、应用功能、工作特点及局限性。WAF是为保护Web应用而生,能检测和阻断非法请求,屏蔽常见网站漏洞攻击,但存在只关注请求响应、对多阶注入漏洞无力等局限。 一、WAF产生的背景: 过去企业通常会采用防火墙,作为安全保障...

文章浏览阅读1.5w次,点赞5次,收藏31次。本文详细介绍了XSS漏洞,包括XSS的简述、分类(反射型、存储型和DOM型)以及基于存储型的XSS攻击,分别探讨了无CSP保护和有CSP保护下的攻击手段。此外,还分享了XSS绕过技巧和具体实例,如利用meta标签、script脚本跳转和prefetch预加载绕过CSP。文章以htcf guestbook和0ctf simplexss...

文章浏览阅读7.8w次,点赞99次,收藏491次。本文深入解析XSS(跨站脚本)攻击原理、类型及防御策略,涵盖存储型、反射型、DOM型XSS,展示攻击载荷示例,提供代码审计与测试方法,详解XSS过滤绕过技巧,最后分享XSS防御措施及Java开发中的防范方法。 海豚精灵: https://www.whhtjl.com; 优课GO: https://mgo.whhtjl.comXSS(跨站脚本)漏洞...