当前位置:网站首页>awd——waf部署
awd——waf部署
2022-07-30 05:41:00 【[email protected]】
介绍:在完成改密码,下载源码之后就可以考虑挂自己的waf,可以使用通防waf(请不要吐槽,已经关闭通防了,哈哈哈)
waf的作用:
1.最重要是分析流量,别人攻击
我们的时候,我们可以看到别人的攻击方式。这样的话即使我们找 不到攻击点,非常苦恼的时候,我们就可以分析流量,使用别人的攻击方式。
2.可以直接进行防御,类似于一台防火墙(一般的比赛是不允许使用的,毕竟比赛时间短,就根本 绕不过去waf,那比赛就没意思了)
附waf链接:https://github.com/leohearts/awd-watchbird
1.打包好好之后直接上传到html目录下
回到终端,在上传的waf目录下,使用命令
php watchbird.php --install /var/www/html
这样就能使每个页面的php代码包含到waf下
2.运行waf 之后,打开我们的web 页面,在任意一个php 页面后面输入?watchbird=ui
,就会进入 到waf 配置页面然后设置密码(注意:第一次打开需要设置密码)
3配置好之后就能进入内部网页
在这里就可以进行一系列操作了!
版权声明
本文为[[email protected]]所创,转载请带上原文链接,感谢
https://blog.csdn.net/lkbzhj/article/details/124590023
边栏推荐
猜你喜欢
随机推荐
【Typescript】学习笔记(三)之接口与泛型的使用
多进程实现并发服务器
[网鼎杯 2020 青龙组]AreUSerialz
C语言:通过函数实现一个整形有序数组的二分查找
Pytorch to(device)
函数解剖——深挖getchar()与putchar()
三子棋游戏——C语言
搞懂redux一篇就够了
optimizer.zero_grad()
攻防世界easy_web
871.最低加油次数(动态规划)
【无标题】ES5新特性
C语言入门(前期准备工作)——超级详细的建议和教学,带你顺利跨越编程门槛
反序列化字符逃逸
node包的导入与导出
秒杀项目的总结及面试常见问题
384.打乱数组
npm基本使用
CTFSHOW命令执行【web29-web124】未完待续
flask使用token认证