工具推荐:Raptor WAF,轻量级WEB应用防火墙

摘要

Raptor是一款采用C语言编写的WEB应用防火墙,使用DFA来阻止SQL注入、Xss目录遍历等攻击。

工具推荐:Raptor WAF,轻量级WEB应用防火墙

Raptor是一款采用C语言编写的WEB应用防火墙,使用DFA来阻止SQL注入、Xss目录遍历等攻击。

编译&安装

$ git clone https://github.com/CoolerVoid/raptor_waf $ cd raptor_waf; make; bin/raptor

使用示例

在80端口开启httpd服务并上传一些东西:

$ bin/Raptor -h localhost -p 80 -r 8883 -w 4 -o loglog.txt

复制存在漏洞的PHP代码到WEB目录:

$ cp doc/test_dfa/test.php /var/www/html

现在你可以在 http://localhost:8883/test.php 测试Xss攻击了

*原文:GitHub ,转载请注明来自FreeBuf黑客与极客(FreeBuf.COM )

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: