# Web应用防火墙 #
0
关注
1539内容
|
Apache 获取真实IP地址方法
测试环境
IP相关信息
VPC环境ECS内网IP：10.0.xx.177ECS公网IP：121.196.xx.22SLB的IP：118.178.xx.145 http监听 80端口 WAF测试域名：test.
|
预警| Confluence 高危漏洞被大规模利用，阿里云WAF接入即可防护，支持免费应急服务
2019年4月4日，阿里云安全应急响应中心监测到Confluence 官方发布安全更新指出，Widget Connector 存在服务端模板注入漏洞，攻击者能利用此漏洞实现目录穿越遍历甚至远程命令执行。
|
Bypass X-WAF SQL注入防御（多姿势）
0x00 前言
X-WAF是一款适用中、小企业的云WAF系统，让中、小企业也可以非常方便地拥有自己的免费云WAF。
本文从代码出发，一步步理解WAF的工作原理，多姿势进行WAF Bypass。
|
nginx+ngx_lua支持WAF防护功能
安装nginx+ngx_lua支持WAF防护功能
nginx lua模块淘宝开发的nginx第三方模块,它能将lua语言嵌入到nginx配置中,从而使用lua就极大增强了nginx的能力.
免费试用