主页 / CIS 2020 网络安全创新大会 / Deep X-Ray: 一种机器学习驱动的WAF规则窃取器

-
作者XunSu、KeyunLuo@腾讯朱雀实验室
-
简介
- WAF规则逆向的意义
- 如何逆向出WAF规则?
- 逆向规则的原理和方法
- 步骤一:测试最小匹配单元(种子payload)
- 步骤二:测试边界合并正则单元
- 已知规则构造绕过payload
- 思考:可以自动化完成吗
- 解决方案
-
提示本站仅做资料的整理和索引,转载引用请注明出处
相关推荐
-
2018-12-26 12:31:28
-
2019-04-29 10:22:09
-
2023-11-23 15:35:18.159308
-
2020-10-27 09:41:49.599521
附件下载
-
Deep.X.Ray.一种机器学习驱动的WAF规则窃取器.pdf