请遵守法律法规，文章仅供安全防范与学习，严禁非法使用，后果自负。
继之前的Struts2绕过waf读写文件之后，遇到了一个实例，分享一下思路。
2024年11月17日
请遵守法律法规，文章仅供安全防范与学习，严禁非法使用，后果自负。
继之前的Struts2绕过waf读写文件之后，遇到了一个实例，分享一下思路。
2024年11月17日
图/文：迷神
VeryNginx 是一个基于openrestry（其实是基于nginx的lua扩展）的开发程序，实现了高级的防火墙，可以做访问统计和其他的一些防护功能。 VeryNginx 扩展了 Nginx 本身的功能，并提供了友好的 Web 交互界面。
VeryNginx安装需要支持lua模块支持，具体包括：lua-nginx-module，http_stub_status_module，http_ssl_module这3个模块。
2024年11月17日
随着《网络安全法》的落地实施，网络运营者需要进行网络信息安全等级评定和验收，在确保应用的性能和高可靠性基础上，还需要满足更加严格的安全合规要求。华耀科技深耕应用交付行业近20年，凭借深厚的行业经验积累和技术实力，研发了应用安全防火墙ASF产品，为客户提供涵盖应用交付、负载均衡、应用加速、应用可靠性和应用安全在内的一整套应用安全交付解决方案。
2024年11月17日
公司网络的边界一般都会有防火墙进行保护，防火墙上会有一些检测机制。防火墙识别的目的是尽量隐蔽地扫描出防火墙的规则，以及开放端口。
防火墙识别的原理主要是通过发送数据包，检查返回的数据包，可能识别端口是否经过防火墙过滤。
2024年11月17日
CyberPanel带有两个版本，一个是CyberPanel，另一个是CyberPanel Ent。CyberPanel附带OpenLiteSpeed，不限数量域名完全免费。CyberPanel Ent附带LiteSpeed Web Server Enterprise，只免费一个域名。如果需要多个域名，则需要收费。 一般我们用免费的就够了。
2024年11月17日
在数字化浪潮中，我们的数据和隐私如同漂浮在网络海洋上的船只，早已经习惯了波涛的拍打。然而，当过时的技术成为破洞，就如同在这些船只上钻开了口子，网络犯罪分子便能通过这些漏洞引导我们走向风险的漩涡。
最近，网络安全研究人员在对搜索引擎结果的深入分析后，揭示了一系列令人担忧的安全漏洞。这些漏洞存在于一些顶尖大学和政府机构的网站中，它们使用了已经过时的FCKeditor，这是一款14年前停止使用的CMS内容编辑器。
2024年11月17日
经过一年多的 beta 测试，8G 防火墙已准备好在生产现场使用。因此，您可以受益于 nG 防火墙（又名 nG 黑名单）的最新发展提供的强大保护。8G 防火墙提供轻量级的服务器级保护，可抵御各种恶意请求、恶意机器人、自动攻击、垃圾邮件以及许多其他类型的威胁和无稽之谈。8G 是一款轻量级（仅 17KB）强大的防火墙，可提供站点安全性和安心感。此外，8G 是开源的，对所有人 100% 免费:)
2024年11月17日
OpenResty? 是一个结合了 Nginx 与 Lua 的高性能 Web 平台，其内部集成了大量精良的 Lua 库、第三方模块以及大多数的依赖项。用于方便地搭建能够处理超高并发、扩展性极高的动态 Web 应用、Web 服务和动态网关。OpenResty? 通过汇聚各种设计精良的 Nginx 模块（主要由 OpenResty 团队自主开发），从而将 Nginx 有效地变成一个强大的通用 Web 应用平台。这样，Web 开发人员和系统工程师可以使用 Lua 脚本语言调动 Nginx 支持的各种 C 以及 Lua 模块，快速构造出足以胜任 10K 乃至 1000K 以上单机并发连接的高性能 Web 应用系统。OpenResty? 的目标是让你的Web服务直接跑在 Nginx 服务内部，充分利用 Nginx 的非阻塞 I/O 模型，不仅仅对 HTTP 客户端请求,甚至于对远程后端诸如 MySQL、PostgreSQL、Memcached 以及 Redis 等都进行一致的高性能响应。