本文目录一览：
- 1、常见的系统漏洞
- 2、服务器waf服务如何关闭
- 3、各高清小组所属的网站
- 4、WAF是什么意思？
- 5、如何使用SQLMap绕过WAF
常见的系统漏洞
使用工具k8
存在漏洞并且可以执行，命令。
但是都不能上传文件。
我找的是Dede，织梦管理系统V57_UTF8_SP1出现的版本漏洞。
后台登陆成功
发现有个文件式管理器，里面可以编辑文件。
所以我们可以直接跳过上传，来getshell
试着上传一个文件已.php为后缀的
成功上传，点击也可以解析。
使用菜刀，连接之后
里面的内容不能读取出来。
可能是存在waf。
利用file_put_contents写入一句话。
但是在设置全部的时候，网站禁用了
成功getshell。但是只能浏览D:/目录下。不能浏览其他盘下面的文件。
服务器waf服务如何关闭
任务管理器关闭啊
你碰到网络安全和防火墙的专业高手了，帮你回答下，希望能帮到你：
在互联网应用高速发展的同时，承载Web信息系统的Web服务器也面临着巨大安全挑战。因此，针对Web应用层的防御产品WAF（WebApplicationFirewall，Web应用防火墙）产品已经成为构建客户网站安全解决方案的首要选择。
根据国家计算机网络应急技术处理协调中心（简称CNCERT/CC）的统计报告，2011年境内被篡改网站数量多达36612个，其中有不少是.com和.com.cn的域名类网站，甚至有一些.gov.cn域名类网站，网站的安全形势十分严峻。
WAF这一防御系统能够保护各网站Web服务器免受应用级入侵，它弥补了防火墙、IPS这类安全设备对Web应用攻击防护能力不足的问题。但是，市场上的WAF产品很多，WAF产品到底具备哪些功能才能满足国内客户对Web服务器防护的需求？客户会陷入功能、性能、易用性的选择性困惑中。事实上，无论是国内还是国外的WAF产品，除了HTTP协议吞吐能力一般必须达到200M至8G之间的最基本的性能要求之外，功能的诉求点概括起来不外乎五个方面，如图所示：
首先，WAF产品应该具有Web非授权访问的防护功能。这类攻击会在客户端毫不知情的情况下，窃取客户端或者网站上含有敏感信息的文件，譬如Cookie文件，通过盗用这些文件，对一些网站进行未授权情况下的行为操作，譬如转账等行为，因此，针对这类的防护，需要特别留意。另外，WAF产品必须要具备针对跨站请求伪造（Cross-siterequestforgery，CSRF）攻击的防护功能。
其次，WAF产品应该具备对Web攻击的防护功能。这类攻击主要包含了SQL注入攻击和XSS跨站攻击。一般来说SQL注入攻击利用Web应用程序不对输入数据进行检查过滤的缺陷，将恶意的SQL语句注入到后台数据库，达到窃取（篡改）数据，控制服务器的目的。XSS攻击指恶意攻击者往Web页面里插入恶意代码，当受害者浏览该Web页面时，嵌入其中的代码会被受害者的Web客户端执行，达到恶意攻击的目的。另外，WAF产品还应该具备对应用层DoS攻击的防护能力，譬如目前最常见就是HTTPFlood攻击（如：CC攻击），这是WAF产品较高的技术准入门槛。
第三，WAF产品应该具备Web恶意代码的防护功能。譬如，WebShell就是一个ASP或PHP木马后门，攻击者在入侵网站后，常常将这些木马后门文件放置在Web服务器的站点目录中，与正常的页面文件混在一起，这就要求WAF产品能准确识别和防护。另外，还有对网页挂马的防护，一般这类攻击的主要目的是让用户将木马下载到本地，并进一步执行，从而使用户电脑遭到攻击和控制，最终目的是盗取用户的敏感信息，如各类账号、密码，因此这类功能也是WAF产品需要具备的基础功能。
第四，WAF产品应该具备基本的应用交付能力。应用交付是指应用交付网络（ApplicationDeliveryNetworking，ADN），它借助WAF产品对网络进行优化，确保用户的业务应用能够快速、安全、可靠地交付给内部员工和外部服务群。通常情况下，多服务器负载均衡是WAF产品常见的应用交付形态。
最后，WAF产品应该具备Web应用合规功能。应用合规是指客户端或者Web服务器所做的各类行为符合用户设置的规定要求，譬如基于URL的应用层访问控制和HTTP请求的合规性检查，都属于Web应用合规所强调的功能。在国际上PCI-DSS标准、国内相关部门的合规规章制度要求下，尤其是，企业或政府机构中遵从的公安部等级保护的要求下，WAF产品的应用合规已经成为客户十分重视的基础功能。
各高清小组所属的网站
CHd
HDS （最近开放了注册，我也混了进去，不晓得现在还开放不)
Sliu
(这个也是思路的，不过分离后已经是名存实亡的了）
WiKi
XTM
TLF
BMDru
WAF
NewMov
以下两个好似也曾经出过自己Remux的片
yyets
cnxp
以上这些都是CN曾经出过Remux、BDRIP、HDRIP的，其他的我就不清楚了
WAF是什么意思？
Web应用防护系统称为：网站应用级入侵防御系统。英文：Web Application Firewall，简称： WAF。利用国际上公认的一种说法：Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。
审计设备
对于系统自身安全相关的下列事件产生审计记录：
（1）管理员登录后进行的操作行为；
（2） 对安全策略进行添加、修改、删除等操作行为；
（3） 对管理角色进行增加、删除和属性修改等操作行为；
（4） 对其他安全功能配置参数的设置或更新等行为。
产生背景
当WEB应用越来越为丰富的同时，WEB服务器以其强大的计算能力、处理性能及蕴含的较高价值逐渐成为主要攻击目标。SQL注入、网页篡改、网页挂马等安全事件，频繁发生。2007年，国家计算机网络应急技术处理协调中心（简称CNCERT/CC）监测到中国大陆被篡改网站总数累积达61228个，比2006年增加了1.5倍。其中，中国大陆政府网站被篡改各月累计达4234个。
企业等用户一般采用防火墙作为安全保障体系的第一道防线。但是在现实中，Web服务器和应用存在各种各样的安全问题，并随着黑客技术的进步也变得更加难以预防，因为这些问题是普通防火墙难以检测和阻断的，由此产生了WAF（Web应用防护系统）。
Web应用防护系统（Web Application Firewall,简称：WAF）代表了一类新兴的信息安全技术，用以解决诸如防火墙一类传统设备束手无策的Web应用安全问题。
与传统防火墙不同，WAF工作在应用层，因此对Web应用防护具有先天的技术优势。基于对Web应用业务和逻辑的深刻理解，WAF对来自Web应用程序客户端的各类请求进行内容检测和验证，确保其安全性与合法性，对非法的请求予以实时阻断，从而对各类网站站点进行有效防护。
如何使用SQLMap绕过WAF
如何使用SQLMap绕过WAF
WAF（web应用防火墙）逐渐成为安全解决方案的标配之一。正因为有了它，许多公司甚至已经不在意web应用的漏洞。遗憾的是，并不是所有的waf都是不可绕过的！本文将向大家讲述，如何使用注入神器SQLMap绕过WAFs/IDSs。
svn下载最新版本的sqlmap
svn checkout sqlmap-dev
我们关注的重点在于使用tamper脚本修改请求从而逃避WAF的规则检测。许多时候，你需要联合使用多个tamper脚本。
所有tamper脚本请参考：
在这里，我们以针对Mysql的space2hash.py和space2morehash.py为例。这两个脚本将会自动转换所有空格为随机注释，而此脚本的拓展版本（space2morehash.py）也会帮助到你来“打乱”方法函数以绕过WAF的检测。
Example: * Input: 1 AND 9227=9227
* Output: 1%23PTTmJopxdWJ%0AAND%23cWfcVRPV%0A9227=9227
好了，接下来我们讲重点了。
你可以使用命令–tamper 来调用脚本，如下：
./sqlmap.py -u -v 3 –dbms “MySQL” –technique U -p id –batch –tamper “space2morehash.py”
由上图我们可以看到，请求中的空格被替换为URL编码后的%23randomText%0A
而CHAR(), USER(),CONCAT() 这种函数被替换为FUNCTION%23randomText%0A()
还有两个空格替换脚本：space2mssqlblank.py and space2mysqlblank.py，如下图
charencode.py andchardoubleencode.py是两个用来打乱编码的tamper脚本，他们在绕过不同的关键词过滤时很有作用。
如果web应用使用asp/asp.net开发，charunicodeencode.py和percentage.py可以帮助你逃避Waf的检测。
有意思的是，asp允许在字符之间使用多个%号间隔，比如 AND 1=%%%%%%%%1 是合法的！
总结：
以上列举了一部分有代表性的tamper脚本来帮助我们绕过waf，每个脚本都有自己的使用场景，还是需要灵活使用。
参考文章：《利用SQLMap进行cookie注入》《通过HTTP参数污染绕过WAF拦截》
出自：
