Bypass ngx_lua_waf SQL注入防御（多姿势）
0x00 前言
ngx_lua_waf是一款基于ngx_lua的web应用防火墙，使用简单，高性能、轻量级。默认防御规则在wafconf目录中，摘录几条核心的SQL注入防御规则：
select.+(from|limit)
(?:(union(.*?)select))
(?:from\W+information_schema\W)
这边主要分享三种另类思路，Bypass ngx_lua_waf SQL注入防御。
CC防御过程中，WAF的主要特点有哪些？
一部分网站和游戏，以及金融的企业网站负责人员对于流量攻击应该属于耳熟能详。对此问题一直也是他们最头疼的。因此在解决DDoS攻击和CC攻击防御的过程中，运用了WAF指纹识别架构去做相对应的权限策略，以此避免误封正常的用户访问请求。
使用Python检测并绕过Web应用程序防火墙
版权声明：转载请注明出处:http://blog.csdn.net/dajitui2024 https://blog.csdn.net/dajitui2024/article/details/79396273
参考文章：click here
Web应用程序防火墙用来过滤恶意流量。
