0x01 搞起 当我们遇到一个waf时,要确定是什么类型的?先来看看主流的这些waf,狗.盾.神. 锁.宝.卫士等等...(在测试时不要只在官网测试,因为存在版本差异导致规则库并不一致) 1.云waf: 在配置云waf时(通常是CDN包含的waf),DNS需要解析到CDN的ip上去,在请求uri时,数据包就 会先经过云waf进行检测,如果通过再将数据包流给主机. 2.主机防护软件: 在主机上预先安装了这种防护软件,可用于扫描和保护主机(废话),和监听web端口的流量是否有 恶意的,所以这种从功能