官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
渗透测试中常见的WAF拦截页面整理总结
TENET- 关注
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
渗透测试中常见的WAF拦截页面整理总结
本文转载自微信公众号：潇湘信安。已获得原作者授权，转载请注明出处
去年年底看到@madcoding老哥博客的“waf的识别与绕过”一文中搜集了不少WAF拦截页面，正好我平时也有搜集WAF拦截页面的习惯，所以结合他的一起整理成了这么一篇文章，便于自己日后遇到WAF时好查询，并进行针对性的绕过测试！！！
现如今WAF种类繁多，笔者搜集的可能也并不是那么齐全和准确，还望得到各位老哥的补充和修正！！！
(1) D盾
(2) 云锁
(3) UPUPW安全防护
(4) 宝塔网站防火墙
(5) 网防G01
(6) 护卫神
(7) 网站安全狗
(8) 智创防火墙
(9) 360主机卫士或360webscan
(10) 西数WTS-WAF
(11) Naxsi WAF
(12) 腾讯云
(13) 腾讯宙斯盾
(14) 百度云
(15) 华为云
(16) 网宿云
(17) 创宇盾
(18) 玄武盾
(19) 阿里云盾
(20) 360网站卫士
(21) 奇安信网站卫士
(22) 安域云WAF
(23) 铱讯WAF
(24) 长亭SafeLine
(25) 安恒明御WAF
(26) F5 BIG-IP
(27) Mod_Security
(28) OpenRASP
(29) dotDefender
(30) 未知云WAF
参考链接：
免责声明
1.一般免责声明：本文所提供的技术信息仅供参考，不构成任何专业建议。读者应根据自身情况谨慎使用且应遵守《中华人民共和国网络安全法》，作者及发布平台不对因使用本文信息而导致的任何直接或间接责任或损失负责。
2. 适用性声明：文中技术内容可能不适用于所有情况或系统，在实际应用前请充分测试和评估。若因使用不当造成的任何问题，相关方不承担责任。
3. 更新声明：技术发展迅速，文章内容可能存在滞后性。读者需自行判断信息的时效性，因依据过时内容产生的后果，作者及发布平台不承担责任。
本文为 TENET 独立观点，未经授权禁止转载。
如需授权、对文章有疑问或需删除稿件，请联系 FreeBuf 客服小蜜蜂（微信：freebee1024）
如需授权、对文章有疑问或需删除稿件，请联系 FreeBuf 客服小蜜蜂（微信：freebee1024）
被以下专辑收录，发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
攻防渗透宝典
SDL
TENET LV.3
我不是创作者，我只是一名爱好安全的文章搬运工
- 3 文章数
- 9 关注者
信息安全从业者考试认证大全
2021-03-06
基于Docker的CVE-2018-15473漏洞复现
2019-01-24