新疆地区用户连接优化案例
原作者：互联网公共服务事业部架构师，日进。本文展示怎样通过阿里云的产品对某些区域的访问进行加速。
WAF Bypass数据库特性（MSsql探索篇）
0x01 背景
探索玩了Mysql特性，继续来探索一下MSsql特性。
0x02 测试
常见有5个位置即：select * from admin where id=1【位置一】union【位置二】select【位置三】1,2,db_name()【位置四】from【位置五】admin
位置一...
CC防御过程中，WAF的主要特点有哪些？
一部分网站和游戏，以及金融的企业网站负责人员对于流量攻击应该属于耳熟能详。对此问题一直也是他们最头疼的。因此在解决DDoS攻击和CC攻击防御的过程中，运用了WAF指纹识别架构去做相对应的权限策略，以此避免误封正常的用户访问请求。
WAF Bypass FUZZ小脚本
分享两个小脚本，用来WAF Bypass简单FUZZ的
第一个：先生成一个字典，带入搭建的环境进行FUZZ，针对某些软WAF挺好用的，可FUZZ出不少姿势出来，记得先把CC攻击加入白名单才行哦。。。
#! /usr/bin/env python
# _*_ coding:utf-8 _*...
