文章 2024-11-24 来自:开发者社区

Web应用防火墙(WAF)与数据库应用防火墙有什么区别?

Web应用防火墙(WAF)专注于WEB应用系统和网站的应用层防护,解决了传统网络防火墙难以应对的问题。WAF部署在Web应用程序前面,在用户请求到达 Web服务器前对用户请求进行扫描和过滤,分析并校验每个用户请求的网络包,确保每个用户请求有效且安全,对无效或有攻击行为的请求进行阻断或隔离。 主要功...

文章 2022-02-17 来自:开发者社区

WAF Bypass数据库特性(MSsql探索篇)

0x01 背景  探索玩了Mysql特性,继续来探索一下MSsql特性。 0x02 测试 常见有5个位置即:select * from admin where id=1【位置一】union【位置二】select【位置三】1,2,db_name()【位置四】from【位置五】admin 位置一:参数和union之间的位置 (1)空白字符 Mssql可以利用的空白字符有:01,02,03,0...

文章 2022-02-17 来自:开发者社区

WAF Bypass数据库特性(Mysql探索篇)

0x01 背景 Mysql数据库特性探索,探索能够绕过WAF的数据库特性。 0x02 测试 常见有5个位置即:   SELECT * FROM admin WHERE username = 1【位置一】union【位置二】select【位置三】1,user()【位置四】from【位置五】admin 位置一:参数和union之间的位置 (1): 常见形式%20、/**/、/*!50000u...

文章 2022-02-17 来自:开发者社区

WAF Bypass数据库特性(Oracle探索篇)

0x01 背景  oracle与mysql特性类似,半自动化fuzz了一下,记录成果。 0x02 测试 位置一:参数和union之间的位置 1)空白字符 Oracle中可以利用的空白字符有: %00  %09 %0a  %0b %0c  %0d  %20 2)注释符号/**/ 3...

文章 2022-02-16 来自:开发者社区

有了防火墙、IPS、WAF 还需要数据库审计?

本文讲的是 有了防火墙、IPS、WAF 还需要数据库审计?,“我们的网络安全系统中已经有了Web应用防火墙、网络防火墙和IPS,难道还需要数据库审计吗?”很多人有这样的疑问,网络中有层层防护,还不能保护数据库的安全吗?是的,因为不同的安全防护系统针对的关键风险不同。 防火墙 网络防火墙(Firewall)是基于预定安全规则来监视和控制传入和传出网络流量的网络安全系统,正如小区中的岗亭,人员、车.....

本页面内关键词为智能算法引擎基于机器学习所生成,如有任何问题,可在页面下方点击"联系我们"与我们沟通。

产品推荐

阿里云安全

让上云更放心,让云上更安全。

+关注