梳理了一下自己写过的WAF Bypass相关的文章，按照编写时间顺序，汇总成了一个WAF Bypass实战系列，如果你准备了解WAF攻防这一块的内容，可以来了解一下。
WAF Bypass
第一篇：《BypassD盾IIS防火墙 SQL 注入防御（多姿势）》
第二篇：《Bypass X-WAF SQL注入防御（多姿势）》
第三篇：《Bypass ngx_lua_waf SQL注入防御（多姿势）》
第四篇：《Bypass 360主机卫士SQL注入防御（多姿势）》
第五篇：《Bypass 护卫神SQL注入防御（多姿势）》
番外篇：《打破基于OpenResty的WEB安全防护（CVE-2018-9230）》
这些文章里面，包括了多种WAF Bypass的思路，主要利用了WAF层的逻辑问题，数据库层的特性，服务器层编码解析、参数获取的差异， 在实战中一步步摸索总结， 有一些思路让我至今觉得非常有意思。 下载地址： 链接: https://pan.baidu.com/s/1ol42TM8yYvhx1PeNmToErA 密码: ugiy
持续更新中，敬请期待。
Bypass
About Me
一个网络安全爱好者，对技术有着偏执狂一样的追求。致力于分享原创高质量干货，包括但不限于：渗透测试、WAF绕过、代码审计、安全运维。
以上所述就是小编给大家介绍的《我的WAF Bypass实战系列》，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持！
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
C++编程思想（第1卷）
[美] Bruce Eckel / 刘宗田、袁兆山、潘秋菱 / 机械工业出版社 / 2002-9 / 59.00元
《C++编程思考》第2版与第1版相比，在章节安排上有以下改变。增加了两章：“对象的创建与使用”和“C++中的C”，前者与“对象导言”实际上是第1版“对象的演化”一章的彻底重写，增加了近几年面向对象方法和编程方法的最瓣研究与实践的有效成果，后者的添加使不熟悉C的读者可以直接使用这本书。删去了四章：“输入输出流介绍”、“多重继承”、“异常处理”和“运行时类型识别”，删去的内容属于C++中较复杂的主题，......一起来看看 《C++编程思想（第1卷）》 这本书的介绍吧!
