ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Этичный хакинг или пентестинг Вы сказали WAF?ModSecurity? -- Не смешите)

   

Страница 3 из 4 < 1 2 3 4 >

Опции темы

Поиск в этой теме

Опции просмотра

#21   18.03.2016, 18:35 Mister_Bert0ni Участник форума Регистрация: 10.05.2015 Сообщений: 142 С нами: 5795606 Репутация: 57 Цитата: Сообщение от winstrool   ↑ Данная статья, является переводом той статьи, что указал smik на ссылку.... Первоисточиник указал одним постом выше.   Mister_Bert0ni Посмотреть профиль Репутация Отправить личное сообщение для Mister_Bert0ni Найти все сообщения от Mister_Bert0ni Добавить в друзья   #22   18.03.2016, 18:35 faza02 Banned Регистрация: 21.11.2007 Сообщений: 181 С нами: 9721141 Репутация: 1013 я про доки MySQL говорил   faza02 Посмотреть профиль Репутация Посетить домашнюю страницу faza02 Найти все сообщения от faza02 Добавить в друзья   #23   18.03.2016, 18:47 Mister_Bert0ni Участник форума Регистрация: 10.05.2015 Сообщений: 142 С нами: 5795606 Репутация: 57 Цитата: Сообщение от yarbabin   ↑ я про доки MySQL говорил А какие ж тут доки?Строковое представление символов в MySQL запросе с помощью escape символа. Подробнее можно тут почитать: Код: http://www.mysql.ru/docs/man/String_syntax.html   Mister_Bert0ni Посмотреть профиль Репутация Отправить личное сообщение для Mister_Bert0ni Найти все сообщения от Mister_Bert0ni Добавить в друзья   #24   18.03.2016, 19:18 t0ma5 Постоянный Регистрация: 10.02.2012 Сообщений: 830 С нами: 7502006 Репутация: 90 по поводу information_schema 9.e.tables = information_schema.tables заметил что и такой запрос отрабатывает(пробел между именем бд и таблицей), mysql 5.6 Код: root@000> select 777 from information_schema .tables limit 1; +-----+ | 777 | +-----+ | 777 | +-----+ 1 row in set (0.03 sec)   t0ma5 Посмотреть профиль Репутация Отправить личное сообщение для t0ma5 Найти все сообщения от t0ma5 Добавить в друзья   #25   18.03.2016, 19:18 faza02 Banned Регистрация: 21.11.2007 Сообщений: 181 С нами: 9721141 Репутация: 1013 Цитата: Сообщение от yarbabin   ↑ первое правило waf bypass - не говорить о waf bypass первый раз услышал. есть ссылка на доки? я вот об этом. нигде не расписано, что это и откуда   faza02 Посмотреть профиль Репутация Посетить домашнюю страницу faza02 Найти все сообщения от faza02 Добавить в друзья   #26   18.03.2016, 19:19 faza02 Banned Регистрация: 21.11.2007 Сообщений: 181 С нами: 9721141 Репутация: 1013 Цитата: Сообщение от t0ma5   ↑ по поводу information_schema 9.e.tables = information_schema.tables заметил что и такой запрос отрабатывает(пробел между именем бд и таблицей), mysql 5.6 Код: root@000> select 777 from information_schema .tables limit 1; +-----+ | 777 | +-----+ | 777 | +-----+ 1 row in set (0.03 sec) да, там много вариантов, НО КРУТО ЗНАТЬ ЧТО ЭТО ТАКОЕ   faza02 Посмотреть профиль Репутация Посетить домашнюю страницу faza02 Найти все сообщения от faza02 Добавить в друзья   #27   18.03.2016, 19:29 t0ma5 Постоянный Регистрация: 10.02.2012 Сообщений: 830 С нами: 7502006 Репутация: 90 Цитата: Сообщение от yarbabin   ↑ да, там много вариантов, НО КРУТО ЗНАТЬ ЧТО ЭТО ТАКОЕ да признаюсь я не понимаю лексикона мускула) ходят слухи что уже никто его толком не знает   t0ma5 Посмотреть профиль Репутация Отправить личное сообщение для t0ma5 Найти все сообщения от t0ma5 Добавить в друзья   #28   25.12.2018, 15:46 grimnir Познавший АНТИЧАТ Регистрация: 23.04.2012 Сообщений: 1,109 С нами: 7396886 Репутация: 231 подниму тему т.к актуально. Автор обходит Sucuri PL 3 ,CF тариф PRO. Полезно как вектор для размышления https://www.secjuice.com/web-applica...l-waf-evasion/ https://medium.com/secjuice/waf-evas...s-718026d693d8 https://medium.com/secjuice/web-appl...2-125995f3e7b0 Bypass a WAF by Positive Technologyhttps://www.ptsecurity.com/upload/co...CC-WAF-ENG.pdf   grimnir Посмотреть профиль Репутация Отправить личное сообщение для grimnir Найти все сообщения от grimnir Добавить в друзья   #29   25.12.2018, 16:31 cat1vo Новичок Регистрация: 12.08.2009 Сообщений: 1 С нами: 8814194 Репутация: 0 Дополню: How To Exploit PHP Remotely To Bypass Filters & WAF Rules   cat1vo Посмотреть профиль Репутация Отправить личное сообщение для cat1vo Найти все сообщения от cat1vo Добавить в друзья   #30   29.03.2022, 18:01 eminlayer7788 Участник форума Регистрация: 31.07.2015 Сообщений: 111 С нами: 5677526 Репутация: 1 Writeup on bypassing ModSecurity WAF for SQLi https://blog.h3xstream.com/2021/10/b...urity-waf.html   eminlayer7788 Посмотреть профиль Репутация Отправить личное сообщение для eminlayer7788 Найти все сообщения от eminlayer7788 Добавить в друзья

Страница 3 из 4 < 1 2 3 4 >

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход Мой кабинет Личные сообщения Подписки Кто на форуме Поиск по форуму Главная страница форума ИНФО     Мировые новости. Обсуждения.     Статьи         Избранное РАЗРАБОТКА     Ваши проекты     SЕО - тонкости, методы раскрутки         Услуги, Покупка и Продажа в SEO     Хостинги - Hostings         Хостинг, Dedicated, VDS, Сервера - покупка, продажа     Для Администратора         Apple: Mac, OS X, iOS         AntiDDos - АнтиДДОС         Windows         Linux, Freebsd, *nix ПРОГРАММИРОВАНИЕ     Общие вопросы программирования         ПО для Web разработчика     PHP     Python     С/С++, C#, Rust, Swift, Go, Java, Perl, Ruby     Реверсинг ФИНАНСОВЫЕ ЗАДАЧИ/СОЦИАЛЬНЫЕ СЕТИ     Покупка, Продажа, Обмен         Разное - Покупка, продажа, обмен         Услуги, Покупка и Продажа в SEO         Электронные валюты: Обмен, Вывод, Ввод         VPN, Proxy, Socks - Покупка, продажа         Хостинг, Dedicated, VDS, Сервера - Покупка, продажа         Мобильная связь, СМС - Покупка, продажа         Трафик, инсталлы, загрузки - Покупка, продажа         Покупка, продажа, услуги в Соц. Сетях     Партнерки     Freelance - О Работе         Предложения работы, услуг     Социальные сети         Покупка, продажа, услуги в Соц. Сетях     Платежные системы         Электронные валюты: Обмен, Вывод, Ввод         Blockchain, Криптовалюты, смарт-контракты ЛИЧНЫЕ ФОРУМЫ     Арбитраж трафика ОФФТОП     Болталка     Forum for discussion of ANTICHAT     Video.Antichat         Комментарии к видео     Архив         ICQ - Покупка, продажа