OWASP 2012中国峰会5吴卓群：应用防火墙（WAF）绕过测试技术
2012-11-13
836
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
简介：
http://v.youku.com/v_show/id_XNDc0MzU5Njc2.html
目录
相关文章
|
3月前
|
监控
安全
Shell
管道符在渗透测试与网络安全中的全面应用指南
管道符是渗透测试与网络安全中的关键工具，既可用于高效系统管理，也可能被攻击者利用实施命令注入、权限提升、数据外泄等攻击。本文全面解析管道符的基础原理、实战应用与防御策略，涵盖Windows与Linux系统差异、攻击技术示例及检测手段，帮助安全人员掌握其利用方式与防护措施，提升系统安全性。
182
6
6
|
2月前
|
弹性计算
监控
网络安全
如何轻松使用AWS Web应用程序防火墙？
AWS WAF是Web应用防火墙，可防护常见网络攻击。通过创建Web ACL并设置规则，保护CloudFront、API网关、负载均衡器等资源。支持自定义规则与OWASP预定义规则集，结合CloudWatch实现监控日志，提升应用安全性和稳定性。
548
84
85
|
6月前
|
存储
人工智能
测试技术
HarmonyOS Next～HarmonyOS应用测试全流程解析：从一级类目上架到二级类目专项测试
本文深入解析HarmonyOS应用测试全流程，涵盖从一级类目通用测试到二级类目专项测试的技术方案。针对兼容性、性能、安全测试及分布式能力验证等关键环节，提供详细实践指导与代码示例。同时，结合典型案例分析常见问题及优化策略，帮助开发者满足华为严苛的质量标准，顺利上架应用。文章强调测试在开发中的核心地位，助力打造高品质HarmonyOS应用。
337
2
2
|
2月前
|
人工智能
数据可视化
测试技术
|
3月前
|
机器学习/深度学习
存储
分布式计算
Java 大视界 --Java 大数据机器学习模型在金融风险压力测试中的应用与验证（211）
本文探讨了Java大数据与机器学习模型在金融风险压力测试中的创新应用。通过多源数据采集、模型构建与优化，结合随机森林、LSTM等算法，实现信用风险动态评估、市场极端场景模拟与操作风险预警。案例分析展示了花旗银行与蚂蚁集团的智能风控实践，验证了技术在提升风险识别效率与降低金融风险损失方面的显著成效。
206
0
0
|
3月前
|
人工智能
IDE
测试技术
Browser-Use在UI自动化测试中的应用
Browser-Use是一款浏览器自动化工具，具备视觉与HTML解析、多标签管理、操作记录与复现、自定义操作、自我纠正及并行执行等功能，助力AI智能体高效完成网页任务。
301
0
0
|
6月前
|
安全
测试技术
Linux
Flawnter 5.9.1 (macOS, Linux, Windows) - 应用程序安全测试软件
Flawnter 5.9.1 (macOS, Linux, Windows) - 应用程序安全测试软件
222
2
2
|
6月前
|
测试技术
数据库
Python
解释测试中setup和teardown函数的应用。
总结起来，`setup`和 `teardown`函数就像扔宴会的主人，他们保障了宴会的流畅进行。他们是准备环境和清理现场的重要工作人员，他们的工作直接影响着我们的测试效率和质量。我们可以把 `setup`和 `teardown`想象成隐藏在幕后，默默为我们服务的工作者，他们做着我们需要但是往往忽视的工作。所以，下次当你写测试的时候，别忘了给你的 `setup`和 `teardown`留出足够的位置，因为他们的作用可能是你成功的保证。
146
14
14
|
5月前
|
监控
安全
网络安全
软考软件测评师——系统安全设计（防火墙技术）
本文详细解析了防火墙技术的核心概念与功能特性，涵盖网络安全基础防护体系、实时风险预警、流量监控及网络结构隐匿等内容。同时探讨了入侵检测系统（IDS）和网关级病毒防护的技术联动，以及DMZ安全区规划等网络架构设计要点。文章还分析了防火墙的局限性，如无法识别新型病毒变种和替代漏洞扫描工具等问题，并通过历年真题深入解读防火墙的功能特性与测试规范，为网络安全实践提供全面指导。
166
0
1
|
6月前
|
存储
5G
测试技术
时钟同步测试校验仪的应用介绍
时间同步测试仪是一种高精度、高可靠性的设备，用于测量和评估时间同步系统的性能。它广泛应用于电力系统（如电网调度、继电保护）、通信网络（如5G基站、光传输网络）、铁路交通（如列车运行控制、信号系统）、工业自动化（如生产线、控制系统）以及科学研究（如天文观测、粒子物理实验）等领域。其功能包括高精度时间测量、多信号接口支持、自动测量与分析、数据存储导出及性能评估输出，确保各领域设备间的时间同步精度与稳定性，保障系统高效运行。
155
0
0
热门文章
最新文章
1
从0到1：天猫AI测试用例生成的实践与突破
2
告别蛮力：让测试数据生成变得智能而高效
3
测试金字塔：别再只盯着UI自动化了
4
告别脆弱：构建稳定UI自动化测试的3个核心策略
5
测试之道：重构你的测试策略 - 测试金字塔模型
6
测试金字塔：构建高效自动化测试策略的基石
7
测试金字塔：构建高效自动化测试策略的基石
8
测试的艺术：掌握测试金字塔，构建高效测试策略
9
Metasploit Pro 4.22.8-20251014 (Linux, Windows) - 专业渗透测试框架
10
面试性能测试总被刷？学员真实遇到的高频问题全解析！
1
【阿里云云原生专栏】云原生安全体系构建：阿里云云防火墙与WAF的应用
643
2
与WAF的“相爱相杀”的RASP
522
3
浅谈WAF产品如何来拦截攻击
448
4
CentOS7下部署长亭科技雷池Web应用防火墙(WAF)开源社区版
2196
5
阿里云的WAF（Web应用防火墙）3.0的虚拟代理
332
6
Web 应用防火墙 -- 规则防护
357
7
【运维知识进阶篇】教你部署云锁WAF（Web应用防火墙）
803
8
《阿里云产品手册2022-2023 版》——Web 应用防火墙
204
9
「网络安全」WEB 应用防火墙 是什么，部那里，如何用和为什么？
196
10
阿里云Web应用防火墙（WAF）降价20-30%
760