提交参数过滤_第1页
提交参数过滤_第2页
提交参数过滤_第3页
提交参数过滤_第4页
提交参数过滤_第5页
已阅读5页，还剩2页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、实验等级：中级 实验目的：WEB安全 预备知识： 实验内容：配置提交参数过滤 实验原理： 实验环境描述：实验机1为WAF网关，主机名为wafgw,实验机2为WEB应用，主机名为webvulns实验步骤：1）点击“网络拓扑”2）进入实验环境1、设置waf 的地址#ifconfig  发现了有eth0,eth1 两个网口这个是系统默认地址，根据实验老师的要求，可以手工设置临时的地址具体的设置方法是设置临时地址#Ifconfig eth0 x.x.x.x 255.x.x.x.x#Ifconfig eth1 x.x.x.x

2、 255.x.x.x.x由于waf 本身有防火墙，所以执行iptables F 来清空防火墙#iptables -F2、设置WEB 服务地址同上，按需设置临时地址3、系统的拓扑结构学生机器192.168.100.191-192.168.100.11waf-192.168.99.11-192.168.99.33服务靶机4、黑白名单# cd /usr/local/nginx/conf# cp modsecurity.conf.7 modsecurity.conf#cat modsecurity.conf#cat para.conf.2其中

3、192.168.100.119 是浏览器所在主机的地址需要根据实际环境修改# /usr/local/nginx/sbin/nginx  -s stop#cat /dev/null >/var/log/nginx/nginx_err.log#/usr/local/nginx/sbin/nginx访问dvwa 的login 页面#cat /var/log/nginx/nginx_err.log从nginx_err.log 的日志看到被规则41220001 阻断,规则在文件/usr/local/nginx/conf/para.conf.2# cd /usr/local/nginx/conf# cp modsecurity.conf.8 modsecurity.conf# /usr/local/nginx/sbin/nginx  -s stop#cat /dev/null >/var/log/nginx/nginx_err.log#/usr/local/nginx/sbin/nginx访问dvwa 的login 页面#cat /var/log/nginx/nginx_err.log从nginx_err.lo

人人文库> 全部分类> 教育资料 > 辅导培训

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论