61.WEB渗透测试-信息收集- WAF、框架组件识别（1）
免责声明：内容仅供学习参考，请合法利用知识，禁止进行违法犯罪活动！
内容参考于： 易锦网校会员专享课
上一个内容：60.WEB渗透测试-信息收集- 端口、目录扫描、源码泄露（8）
WAF的识别
WAF的专业名字：网站的应用级入侵防御系统
分类：
云WAF:
部署于云端上的WAF
例如：阿里云盾、长亭雷池、华为云
云WAF的防护能力是最强的，所以一般是有一些经济实力的公司才会去用
硬件WAF：
有点像服务器，他就是一个设备，和服务器主机长的很像
防护能力不算很强但是价格很高，一般是中大型企业，或者政企机构使用的比较多
例如：绿盟、安恒、深信服
软件WAF：软件waf比较低端，类似于电脑上装的杀毒软件
一般是一些小公司，还有些没有经济实力的非法网站在使用
例如：安全狗、d盾、宝塔
代码级WAF ：自己写的WAF规则
他的防护性是最低的，一般写死在代码里面
相关文章：
61.WEB渗透测试-信息收集- WAF、框架组件识别（1）
免责声明：内容仅供学习参考，请合法利用知识，禁止进行违法犯罪活动！ 内容参考于： 易锦网校会员专享课 上一个内容：60.WEB渗透测试-信息收集- 端口、目录扫描、源码泄露（8） WAF的识…...
qmt量化交易策略小白学习笔记第45期【qmt编程之期货行情数据--如何获取日线行情、tick行情】
qmt编程之获取期货行情数据 qmt更加详细的教程方法，会持续慢慢梳理。 也可找寻博主的历史文章，搜索关键词查看解决方案 ！ 感谢关注，咨询免费开通量化回测与获取实盘权限，欢迎和博主联系！ 获取日线行情数…...
c#default 运算符
值类型默认值boolfalsebyte0char‘\0’decimal0.0Mdouble0.0Denum表达式 (E)0 产生的值，其中 E 为 enum 标识符。float0.0Fint0long0Lsbyte0short0struct将所有的值类型字段设置为默认值并将所有的引用类型字段设置为 null 时产生的值。uint0ulong0ushort0引用类型n…...
25计算机考研，这所985有机会！
吉林大学的计算机学科评估是A-，软件是B 实力还是很强的！ 考研的专科课代码分别是941和966 其实就是自命题，941是四合一：数据结构，计算机组成与设计，操作系统和计算机网络，这个和408统考的科目…...
SQL 基础入门教程
目录 什么是 SQL？ SQL 的基本操作 数据库的创建和删除 表的创建和删除 数据的插入 数据的查询 数据的更新 数据的删除 SQL 的高级操作 表的连接 聚合函数 分组和排序 子查询 视图 索引 SQL 的数据完整性和约束 总结 SQL（Structured Que…...
＜Python＞＜paddleocr＞基于python使用百度paddleocr实现图片文字识别与替换
前言 本文是使用百度的开源库paddleocr来实现对图片文字的识别，准确度还不错，对图片文字的替换，则利用opencv来完成。 环境配置 系统：windows 平台：visual studio code 语言：python 库：paddleocr、opencv、pyqt5 依赖库安装 本例所需要的库可以直接用pip来安装。 安装…...
小程序开发的费用简介篇
小程序的价格跟很多因素有关系，比如你想要的复杂度、功能多不多等等 今天我就来具体说说开发一款APP／小程序到底需要多少 ❶功能复杂度：功能越多越复杂，开发时间和费用就越高，费用就会高 ❷设计要求：高级的…...
torch.unflod与torch.nn.functional.pad用法
PyTorch 中的两个函数：torch.unfold 和 torch.nn.unfold。它们分别用于不同的目的，让我们分别来理解一下： torch.nn.Unfold 类功能： 类似于函数 torch.unfold，torch.nn.Unfold 类也用于沿着指定维度滑动提取窗口并将每个窗口展平。与函数不同的是，torch.nn.Unfold 是一个…...
江苏 服务器性能监控包含哪些方面?
服务器的性能监控主要是为了确保服务器能够正常运行工作和性能优化的重要手段，接下来就来看一下服务器性能监控所包含的内容有哪些吧！ 首先对于服务器的系统资源进行一定的监控，CPU作为服务器的核心组件之一，所以我们要监控CPU的使…...
卓越的 App UI 风格引领潮流
卓越的 App UI 风格引领潮流...
BirdTalk IM集群中消息流转策略讨论
BirdTalk IM集群中消息流转策略讨论 目前群聊的存储策略是1写多读方案；每个群组一个队列，按时间顺序排列，不区分用户； 私聊的存储是写扩散的，每个人都有自己的消息队列，按时间顺序 保存所有的消息&#x…...
重磅！2024年最新影响因子正式发布，附Excel下载
大家好，这里是专注表观组学十余年，领跑多组学科研服务的易基因。 激动人心的时刻终于来了，2024年影响因子已全面发布！废话不多说，大家一起来看看最新的发布的结果吧！ 神刊：CA-A CANCER JOURNA…...
【会议征稿】2024年应用计算智能、信息学与大数据国际会议（ACIIBD 2024，7月26-28）
2024年应用计算智能、信息学与大数据国际学术会议（ACIIBD 2024）将于2024年7月26-28日在中国广州举办。会议将聚焦于计算智能及其应用、信息、大数据等相关的研究领域， 广泛邀请国内外知名专家学者，共同探讨相关学科领域的最新发展…...
【代码发布】Quantlab4.3：lightGBM应用于全球大类资产的多因子智能策略（代码+数据）
原创文章第566篇，专注“AI量化投资、世界运行的规律、个人成长与财富自由"。 昨天，Quantlab整合Alpha158因子集，为机器学习大类资产配置策略做准备（代码数据），我们完成了因子集构建，并尝试…...
【毕业设计】Django 校园二手交易平台（有源码＋mysql数据）
此项目有完整实现源码，有需要请联系博主 Django 校园二手交易平台开发项目 项目选择动机 本项目旨在开发一个基于Django的校园二手交易平台，为大学生提供一个安全便捷的二手物品买卖平台。该平台将提供用户注册和认证、物品发布和搜索、交易信息管理等…...
文章自动生成器，在线AI写作工具
随着人工智能AI技术的发展，AI技术被应用到越来越多的场景。对于需要创作内容的同学来说，AI写作-文章内容自动生成器是一个非常好的辅助工具。AI写作工具可以提升我们的创作效率，快速的生成文章，然后在根据需求进行调整修改即可。下…...
Matlab初识：什么是Matlab？它的历史、发展和应用领域
目录 一、什么是Matlab？ 二、Matlab的历史与发展 三、Matlab的应用领域 四、安装和启动Matlab 五、界面介绍 六、第一个Matlab程序 七、总结 一、什么是Matlab？ Matlab 是由 MathWorks 公司开发的一款用于数值计算、可视化以及编程的高级技术计算…...
大模型之-Seq2Seq介绍
大模型之-Seq2Seq介绍 1. Seq2Seq 模型概述 Seq2Seq（Sequence to Sequence）模型是一种用于处理序列数据的深度学习模型，常用于机器翻译、文本摘要和对话系统等任务。它的核心思想是将一个输入序列转换成一个输出序列。 Seq2Seq模型由两个主…...
NSSCTF-Web题目12
目录 [SWPUCTF 2021 新生赛]finalrce 1、题目 2、知识点 3、思路 [UUCTF 2022 新生赛]ez_rce 1、题目 2、知识点 3、思路 [羊城杯 2020]easycon 1、题目 2、知识点 3、思路 [SWPUCTF 2021 新生赛]finalrce 1、题目 2、知识点 命令执行，tee命令 3、思路…...
22、架构-资源与调度
1、资源与调度 调度是容器编排系统最核心的功能之一，“编排”一词本身便包 含“调度”的含义。调度是指为新创建的Pod找到一个最恰当的宿主机 节点来运行它，这个过程成功与否、结果恰当与否，关键取决于容器 编排系统是如何管理与分配集群节点…...
Android Wi-Fi 连接失败日志分析
1. Android wifi 关键日志总结 (1) Wi-Fi 断开 (CTRL-EVENT-DISCONNECTED reason3) 日志相关部分： 06-05 10:48:40.987 943 943 I wpa_supplicant: wlan0: CTRL-EVENT-DISCONNECTED bssid44:9b:c1:57:a8:90 reason3 locally_generated1解析： CTR…...
手游刚开服就被攻击怎么办？如何防御DDoS？
开服初期是手游最脆弱的阶段，极易成为DDoS攻击的目标。一旦遭遇攻击，可能导致服务器瘫痪、玩家流失，甚至造成巨大经济损失。本文为开发者提供一套简洁有效的应急与防御方案，帮助快速应对并构建长期防护体系。 一、遭遇攻击的紧急应…...
: K8s 核心概念白话解读(上)：Pod 和 Deployment 究竟是什么？)
云原生核心技术 (7/12): K8s 核心概念白话解读(上)：Pod 和 Deployment 究竟是什么？
大家好，欢迎来到《云原生核心技术》系列的第七篇！ 在上一篇，我们成功地使用 Minikube 或 kind 在自己的电脑上搭建起了一个迷你但功能完备的 Kubernetes 集群。现在，我们就像一个拥有了一块崭新数字土地的农场主，是时…...
synchronized 学习
学习源： https://www.bilibili.com/video/BV1aJ411V763?spm_id_from333.788.videopod.episodes&vd_source32e1c41a9370911ab06d12fbc36c4ebc 1.应用场景 不超卖，也要考虑性能问题（场景） 2.常见面试问题： sync出…...
C++：std::is_convertible
C++标志库中提供is_convertible，可以测试一种类型是否可以转换为另一只类型： template <class From, class To> struct is_convertible; 使用举例： #include <iostream> #include <string>using namespace std;struct A { }; struct B : A { };int main…...
Cilium动手实验室: 精通之旅---20.Isovalent Enterprise for Cilium: Zero Trust Visibility
Cilium动手实验室: 精通之旅---20.Isovalent Enterprise for Cilium: Zero Trust Visibility 1. 实验室环境1.1 实验室环境1.2 小测试 2. The Endor System2.1 部署应用2.2 检查现有策略 3. Cilium 策略实体3.1 创建 allow-all 网络策略3.2 在 Hubble CLI 中验证网络策略源3.3 …...
ardupilot 开发环境eclipse 中import 缺少C++
目录 文章目录 目录摘要1.修复过程摘要 本节主要解决ardupilot 开发环境eclipse 中import 缺少C++，无法导入ardupilot代码，会引起查看不方便的问题。如下图所示 1.修复过程 0.安装ubuntu 软件中自带的eclipse 1.打开eclipse—Help—install new software 2.在 Work with中…...
NFT模式：数字资产确权与链游经济系统构建
NFT模式：数字资产确权与链游经济系统构建 ——从技术架构到可持续生态的范式革命 一、确权技术革新：构建可信数字资产基石 1. 区块链底层架构的进化 跨链互操作协议：基于LayerZero协议实现以太坊、Solana等公链资产互通，通过零知…...
JDK 17 新特性
#JDK 17 新特性 /**************** 文本块 *****************/ python/scala中早就支持，不稀奇 String json “”" { “name”: “Java”, “version”: 17 } “”"; /**************** Switch 语句 -> 表达式 *****************/ 挺好的ÿ…...
SpringCloudGateway 自定义局部过滤器
场景： 将所有请求转化为同一路径请求（方便穿网配置）在请求头内标识原来路径，然后在将请求分发给不同服务 AllToOneGatewayFilterFactory import lombok.Getter; import lombok.Setter; import lombok.extern.slf4j.Slf4j; impor…...