东西引荐:Raptor WAF,轻量级WEB使用防火墙
Raptor是一款选用C言语编写的WEB运用防火墙,运用DFA来阻挠SQL注入、Xss目录遍历等进犯。
编译&装置
$ git clone https://github.com/CoolerVoid/raptor_waf
$ cd raptor_waf; make; bin/raptor
运用示例
在80端口敞开httpd服务并上传一些东西:
$ bin/Raptor -h localhost -p 80 -r 8883 -w 4 -o loglog.txt
仿制存在缝隙的PHP代码到WEB目录:
$ cp doc/test_dfa/test.php /var/www/html
现在你能够在 http://localhost:8883/test.php 测验Xss进犯了