• 四十六:WAF绕过-信息收集之反爬虫演示延时代理池技术


    safedog-默认拦截机制分析绕过-未开CC

    未开CC     7bscan扫描子目录->出现误报,全部200状态码
    浏览器采用get方法,扫描方法为head。
    

    safedog-默认拦截机制分析绕过-开启CC

    可开启延时扫描,慢速扫描。关闭CC是为了正常运行。
    
    可在软件中自定义添加爬虫引擎头部(不出现结果)
    此时用burp来模拟用户操作,抓取数据包来继续扫描。
    
    python编写headers头部进行扫描
    	import requests
    	import time
    	headers={
    	
    	
    	
    	}
    	for path in open('php_b.txt',encoding='utf-8'):
    		url='http://test.com'
    		paths=path.replace('
    ','')
    		proxy={
    			'http':'127.0.0.1:7777'	
    		}
    		try:
    			code=requests.get(urls,headers=hearders,proxies=proxy).status_code
    			//用get请求,将headers替换为之前的headers
    			#time.sleep(3)
    			print(urls+'|'+str(code))
    			if code==200 or code==403:
    				print(urls+'|'+str(code))
    		except Exception as err:
    			print('connecting error')
    			timr.sleep(3)
    核心在于headers,换为其他,休眠3秒,再进行扫描。
    也可以使用代理池,WAF是否会识别代理。狗子开了防代理,为了防止CC攻击。
    

    Aliyun_os-默认拦截机制分析绕过-简要界面

    IP检测机制,只能设置代理池或者延时
    

    BT(防火墙插件)-默认拦截机制分析绕过-简要界面

    60秒内,请求同一URL超过120次,封锁IP 100秒。
    60秒内,恶意请求6次,封IP 600秒。
    
    延迟可以,代理池可以。
    

    阿里云(免费)+ safedog + 宝塔(付费插件)

    代理池或者延时
    
    index.php.bak    字典重写(参考于upload-labs做字典)
  • 相关阅读:
    转:testlink 环境搭建(傻瓜版)
    转最简便安装python+selenium-webdriver环境方法
    转发 python中file和open有什么区别
    一面cvte
    org.apache.hadoop.security.AccessControlException: Permission denied:
    让hadoop-0.20.2自带的eclipse插件支持eclipse-3.5以上
    在VMWare中建立Hadoop虚拟集群的详细步骤(使用CentOS)
    第一天
    执行insmod提示invalidmodule format
    Linux Kernel中函数命名
  • 原文地址:https://www.cnblogs.com/SnowSec/p/14386320.html
Copyright © 2020-2023  润新知