工具推荐:Raptor WAF,轻量级WEB应用防火墙

工具推荐:Raptor WAF,轻量级WEB应用防火墙

Raptor是一款采用C语言编写的WEB应用防火墙,使用DFA来阻止SQL注入、Xss目录遍历等攻击。

编译&安装

$ git clone https://github.com/CoolerVoid/raptor_waf  $ cd raptor_waf; make; bin/raptor

使用示例

在80端口开启httpd服务并上传一些东西:

$ bin/Raptor -h localhost -p 80 -r 8883 -w 4 -o loglog.txt

复制存在漏洞的PHP代码到WEB目录:

$ cp doc/test_dfa/test.php /var/www/html

现在你可以在 http://localhost:8883/test.php 测试Xss攻击了

*原文:GitHub ,转载请注明来自FreeBuf黑客与极客(FreeBuf.COM )