GPON协议的网络设备的功能测试，数据流分析是必不可少的，为了方便分析数据流及问题定位，采用Wireshark+lua插件方式抓包及解析OMCI协议报文详细信息（Wireshark官网已有开源omci的lua插件），后续自研开发GPON协议中GTCd帧、GTCu（Burst）帧、PLOAM消息等lua解析插件。1、安装WiresharkWireshark·Download想要启用Lua插件，首先要确认当前Wireshark版本是否支持Lua的。可以通过【帮助】-【关于】窗口确认：Wireshark要能解析OMCI报文，需要两个插件脚本支持，一个是OMCI，另外一个是BinDec
WAF攻防—绕过IP封锁1.前言2.WAF简介2.1.WAF介绍2.1.1.软件型WAF2.1.2.硬件型WAF2.1.3.云WAF2.1.4.网站内置的WAF2.2.如何判断WAF2.2.1.护卫神2.2.2.智创防火墙2.2.3.360主机卫士或360webscan2.2.4.NaxsiWAF2.2.5.腾讯云2.2.6.华为云2.2.7.网宿云3.信息收集3.1.信息收集常见拦截情况3.2.解决拦截情况3.2.1.延迟3.2.2.代理池3.2.3.白名单3.3.扫描方式3.3.1.主动扫描3.3.2.被动扫描4.目录扫描4.1.延迟扫描4.1.1.未开延迟扫描4.1.2.开了延迟扫描4.
目录前言：（一）SQL注入0x01 sqlmap注入修改user-agent头：（二）文件上传
实战绕过WTS-WAF的SQL注入1.前言2.测试流程2.1.发现漏洞2.1.1.正常页面2.1.2.WAF警告2.1.3.非正常页面2.2.判断字段数2.2.1.非正常页面2.2.2.正常页面2.3.判断回显位2.4.信息收集2.4.1.数据库版本2.4.2.数据库名2.5.判断数据库表2.5.1.WAF告警2.5.2.获取表2.5.3.burpsuite测试2.5.4.表名称2.6.判断数据库列2.7.获取数据2.7.1.账户2.7.2.密码3.总结1.前言 本人在做完测试了，所保留的信息均已删除且未保留，只是友好的测试，并非有意为之。若侵权请联系我进行删帖。2.测试流程2.1.发现漏洞
Lua与C++交互（一）————堆栈Lua虚拟机什么是Lua虚拟机Lua本身是用C语言实现的，它是跨平台语言，得益于它本身的Lua虚拟机。虚拟机相对于物理机，借助于操作系统对物理机器（CPU等硬件）的一种模拟、抽象，主要扮演CPU和内存的作用。虚拟机的主要职责就是：执行字节码中的指令，管理全局状态（global_state）、数据栈(StackValue)和函数调用链状态(CallInfo)可以理解成，lua虚拟机就是一个独立的空间，它会维护Lua的所有运行。创建Lua虚拟机使用C函数，luaL_newstate来创建。会创建一个lua_State的结构体，该结构体就代表了一个Lua虚拟机。一
1前言在现在工作中，为保障服务的高可用，应对单点故障、负载量过大等单机部署带来的问题，生产环境常用多机部署。为解决多机房部署导致的数据不一致问题，我们常会选择用分布式锁。目前其他比较常见的实现方案我列举在下面：基于缓存实现分布式锁（本文主要使用redis实现）基于数据库实现分布式锁基于zookeeper实现分布式锁本文是基于redis缓存实现分布式锁，其中使用了setnx命令加锁，expire命令设置过期时间并lua脚本保证事务一致性。Java实现部分基于JIMDB提供的接口。JIMDB是京东自主研发的基于Redis的分布式缓存与高速键值存储服务。2SETNX基本语法：SETNXKEYVALU
免费的web应用防火墙最出名的非ModSecurity莫属。ModSecurity一度以维护者众多，规则更新较积极，并且免费而受安全圈追捧，然而随着时代变迁，ModSecurity的多种致命缺陷也逐渐暴露，包括：缺乏管理后台，使用起来极为不便。安全规则过于粗糙，很容易产生误报，从而影响正常业务。创新性不足，没有智能机器学习、语法语义分析等更为强大的安全引擎。 今天给大家推荐一款有安科技出品，由社区驱动的免费、高性能、高扩展顶级Web应用安全防护产品-南墙。南墙 WEB应用防火墙（简称：uuWAF）是有安科技推出的一款全方位网站防护产品。通过有安科技专有的WEB入侵异常检测等技术，结合
文章目录0.前言1.RedisLua脚本简介1.1Lua脚本介绍Lua语言概述：Lua脚本的特点：1.2Redis中为何选择LuaLua与Redis的结合优势Lua脚本在Redis中的应用场景2.RedisLua脚本的执行流程1.加载脚本：1.1脚本缓存机制：1.2脚本加载与缓存的关系：2.编译脚本：2.1Lua脚本语法：2.2脚本编译过程：3.执行脚本：3.1脚本执行的原子性：3.2脚本执行的事务性：3.RedisLua脚本的应用场景3.1原子性操作3.2复杂数据处理4.RedisLua脚本的优势和注意事项4.1提高执行效率4.2脚本的安全性4.3脚本的调试和维护5.总结5.1RedisLu
在Java中LuaJlibrary我想知道如何在另一个由lua闭包通过Java调用的lua脚本中要求或导入函数的lua脚本。例如，这不起作用:publicstaticLuaValuerunInputStreamLua(InputStreaminputStream)throwsException{PrototypeluaScriptPrototype=LuaC.instance.compile(inputStream,"");GlobalsluaScriptStandardGlobals=JsePlatform.standardGlobals();luaScriptStandardGlo
waf（webapplicationfirewall）:原理：web应用防火墙，一款集网站内容安全防护、网站资源安全防护及流量保护功能为一体的服务器工具。为用户提供实时网站安全防护，避免各类针对网站的攻击带来的危害。（核心其实也是基于规则的防御）|任何工具（Awvs、IPS、IDS）其实都是基于规则进行匹配，最多加个爬虫功能功能：网马|木马主动防御及查杀网页木马和网页挂马扫描工具采用特征码+启发式引擎的查杀算法，WEB木马检出率大于90%网站漏洞防御功能可拦截GET、POST、COOKIES等方式的SQL注入，可对GET、POST、COOKIES分别定义特征码，以及可拦截XSS注入等行为。网站
