渗透测试中常见的WAF拦截页面整理总结 – 作者:522952110

本文转载自微信公众号：潇湘信安。已获得原作者授权，转载请注明出处

去年年底看到@madcoding老哥博客的“waf的识别与绕过”一文中搜集了不少WAF拦截页面，正好我平时也有搜集WAF拦截页面的习惯，所以结合他的一起整理成了这么一篇文章，便于自己日后遇到WAF时好查询，并进行针对性的绕过测试！！！

现如今WAF种类繁多，笔者搜集的可能也并不是那么齐全和准确，还望得到各位老哥的补充和修正！！！

(1) D盾

(2) 云锁

(3) UPUPW安全防护

(4) 宝塔网站防火墙

(5) 网防G01

(6) 护卫神

(7) 网站安全狗

(8) 智创防火墙

(9) 360主机卫士或360webscan

(10) 西数WTS-WAF

(11) Naxsi WAF

(12) 腾讯云

(13) 腾讯宙斯盾

(14) 百度云

(15) 华为云

(16) 网宿云

(17) 创宇盾

(18) 玄武盾

(19) 阿里云盾

(20) 360网站卫士

(21) 奇安信网站卫士 

(22) 安域云WAF

(23) 铱讯WAF 

(24) 长亭SafeLine

(25) 安恒明御WAF

(26) F5 BIG-IP

(27) Mod_Security

(28) OpenRASP

(29) dotDefender

(30) 未知云WAF

参考链接：

https://www.mad-coding.cn/2019/12/19/waf的识别与绕过（不断补充） （已失效）

来源：freebuf.com 2021-03-06 13:38:03 by: 522952110