38-4 Web应用防火墙 - WAF的使用及规则

准备：38-3 Web应用防火墙 - 安装配置WAF-CSDN博客

WAF的使用

启动 Nginx

/usr/local/nginx/sbin/nginx

为了测试未启动 ModSecurity 时的访问效果，我们可以模拟攻击。要查看当前虚拟机的 IP 地址，可以使用命令 ifconfig

浏览器中访问ip，如果要在真实机中访问就需要关闭防火墙

systemctl stop firewalld

测试waf 未拦截效果

/?param=%22/%3E%3C/script%3E%3Cscript

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.xdnf.cn/news/1410288.html

如若内容造成侵权/违法违规/事实不符，请联系一条长河网进行投诉反馈，一经查实，立即删除！

相关文章

【C++】vector类的增删改查模拟实现（图例超详细解析！！！）

【C++】vector类的增删改查模拟实现（图例超详细解析！！！）

目录 一、前言 二、源码引入 三、vector的模拟实现 ✨实现框架 ✨前情提要 ✨Member functions —— 成员函数 ⚡构造函数 ⭐无参构造 ⭐迭代器区间构造 ⭐n个值构造 ⚡拷贝构造 ⚡运算符赋值重载 ⚡析构函数 ✨Element access —— 元素访问 ⚡operator[ ] …
阅读更多...
C语言 | Leetcode C语言题解之第63题不同路径II

C语言 | Leetcode C语言题解之第63题不同路径II

题目： 题解： int uniquePathsWithObstacles(int** obstacleGrid, int obstacleGridSize,int* obstacleGridColSize) {int n obstacleGridSize, m obstacleGridColSize[0];int f[m];memset(f, 0, sizeof(f));f[0] (obstacleGrid[0][0] 0);for (int i…
阅读更多...
融创共赢，算网领航 | 移动云智能芯片开放实验室正式发布

融创共赢，算网领航 | 移动云智能芯片开放实验室正式发布

4月29日上午，中国移动算力网络大会“融创共赢，算网领航-算网原生技术”分论坛在苏州金鸡湖国际会议中心顺利召开，中国移动云能力中心副总经理吴世俊出席论坛并发表致辞。大会举行了智能芯片开放实验室发布仪式，同时发布移动云最新…
阅读更多...
服务器IP选择

服务器IP选择

可以去https://ip.ping0.cc/查看IP的具体情况 1.IP位置--如果是国内用，国外服务器的话建议选择日本，香港这些比较好，因为它们离这里近，一般延时低（在没有绕一圈的情况下）。 不过GPT的话屏蔽了香港IP 2. 企…
阅读更多...
2024年税务师报名照片处理工具使用详细教程✅

2024年税务师报名照片处理工具使用详细教程✅

第1️⃣步：登陆税务师考试报名入口 第2️⃣步：登陆税务师考试报名入口 第3️⃣步：下载税务师报名照片处理工具 第4️⃣步：双击打开照片检测工具 第5️⃣步：点击“打开照片文件”上传合规照片 第6️⃣步：在对…
阅读更多...
JAVA面试题---WEB部分

JAVA面试题---WEB部分

网络通讯 TCP与UDP TCP(Transmission Control Protocol 传输控制协议)是一种面向连接(连接导向)的、 可靠的、 基于 IP 的传输层协议。 UDP 是 User Datagram Protocol 的简称，中文名是用户数据报协议，是 OSI 参考模 型中的传输层协议，它是…
阅读更多...
用WebUI生成一个毛茸茸的图标教程

用WebUI生成一个毛茸茸的图标教程

🚀内容概要 好久没有更新webui的教程了，五一期间刷新liblib，发现更新了几个有趣的lora，正好这段时间看到有朋友发了毛绒图标，所以这里做了一个简单的webui 教程，教你如何一步生成毛绒图标，就像…
阅读更多...
Unity SteamVR入门

Unity SteamVR入门

概述 VR项目现在在当前已经是非常热门的技术，可以给玩家身临其境的感觉，接下来让我们学习这部分的内容吧！ SteamVR Input SteamVR绑定流程，在Windows窗口的点击SteamVR-input，图1，在这里可以选择你需要绑定…
阅读更多...
『跨端框架』Flutter环境搭建

『跨端框架』Flutter环境搭建

『跨端框架』Flutter环境搭建 资源网站简介跨平台高性能发展历程跨平台框架的比较成功案例 环境搭建（windows）基础环境搭建Windows下的安卓环境搭建Mac下的安卓环境配置资源镜像JDKAndroid StudioFlutter SDK问题一问题二问题三修改项目中的Flutter版本 …
阅读更多...
HANA小知识点记录：SQL JOIN 条件中的条件判断(CASE WHEN )

HANA小知识点记录：SQL JOIN 条件中的条件判断(CASE WHEN )

今天写sql的时候要用到这个，查到其他数据库是这么写的： 在hana里试了下上面那样写不行，试了一下可以这么写，满足需求 LEFT JOIN "SAPHANADB"."/BI0/PCUSTOMER" AS F-- 通过附加客户关联客户主数据 ON CASE W…
阅读更多...
探索高级聚类技术：使用LLM进行客户细分

探索高级聚类技术：使用LLM进行客户细分

在数据科学领域，客户细分是理解和分析客户群体的重要步骤。最近，我发现了一个名为“Clustering with LLM”的GitHub仓库，它由Damian Gil Gonzalez创建，专门针对这一领域提供了一些先进的聚类技术。在这篇文章中，我将概…
阅读更多...
Redis__事务

Redis__事务

文章目录 😊 作者：Lion J 💖 主页： https://blog.csdn.net/weixin_69252724 🎉 主题：Redis__事务 ⏱️ 创作时间：2024年05月02日 ———————————————— 这里写目录标题 文章目…
阅读更多...
【hackmyvm】vivifytech靶机

【hackmyvm】vivifytech靶机

渗透思路 信息收集端口扫描端口服务信息目录扫描爆破hydra--sshgit提权 信息收集 ┌──(kali㉿kali)-[~] └─$ fping -ag 192.168.9.0/24 2>/dev/null 192.168.9.119 --主机 192.168.9.164 --靶机个人习惯，也方便后续操作，将IP地址赋值给一个变…
阅读更多...
微软如何打造数字零售力航母系列科普07 - Azure PlayFab：你从未想过的世界上最大的开发工具（平台）

微软如何打造数字零售力航母系列科普07 - Azure PlayFab：你从未想过的世界上最大的开发工具（平台）

Azure PlayFab：你从未想过的世界上最大的开发工具 微软的James Gwertzman告诉GamesIndustry.biz Academy他帮助开发者成功的使命 制作游戏比以往任何时候都更容易上手。现在有无数的游戏引擎可供选择，其中大多数是免费的，PC空间的店面也同样重…
阅读更多...
高中数学：三角函数公式汇总及推导

高中数学：三角函数公式汇总及推导

一、定义 常用三角函数值 参考： 三角函数定义 二、基本三角函数及相互关系 sinx cosx tanx cscx secx cotx 函数间相互关系 参考： cosx、sinx、tanx的函数图像与性质 secx、cscx、cotx函数图像及相关关系 三、诱导公式 口诀：奇变…
阅读更多...
RK3568平台（时间篇）看门狗

RK3568平台（时间篇）看门狗

一.看门狗原理 在产品化的嵌入式系统中，为了使系统在异常情况下能自动复位，一般都需要引入看门狗。 看门狗其实就是一个可以在一定时间内被复位的计数器。当看门狗启动后，计数器开始自动计数，经过一定时间，如果没有被…
阅读更多...
私有开源LLM实例的三个考虑因素

私有开源LLM实例的三个考虑因素

原文地址：three-considerations-for-private-open-source-llm-instances 2024 年 4 月 29 日 在生产应用中使用商业 LLM APIs 会带来明确且经过充分研究的风险。因此，企业越来越多地转向利用开源的私有托管LLM实例，并通过RAG技术进行增强。 介…
阅读更多...
25 JavaScript学习：var let const

25 JavaScript学习：var let const

JavaScript全局变量 JavaScript中全局变量存在多种情况和定义方式，下面详细解释并提供相应的举例： 使用var关键字声明的全局变量： var globalVar "我是全局变量";未使用var关键字声明的变量会成为全局变量（不推荐使用&…
阅读更多...
MathType如何使用LaTex代码编辑公式？MathType使用LaTex代码编辑公式教程 mathtype高仿latex

MathType如何使用LaTex代码编辑公式？MathType使用LaTex代码编辑公式教程 mathtype高仿latex

MathType专为解决数学公式输入问题打造，内置有自定义函数识别、国际性字符输入、拖放表达式、标签命名等丰富的功能，下面就来看看如何使用LaTex代码编辑公式吧。 MathType使用LaTex代码编辑公式教程 第一步：首先打开软件，并准备…
阅读更多...
海亮杯总结

海亮杯总结

写在前面： 1001003002020270，rnk42，超级菜 你说的对，但是《第三届“海亮杯”》是由海亮教育集团自主研发的一款全新开放世界冒险游戏。游戏发生在一个被称作「浙江省诸暨海亮高级中学」的幻想世界，在这里，…
阅读更多...
最新文章

Copyright @ 2022~2023