原文地址： 雷池WAF入门教学-配置HTTP80跳转HTTPS443部署图先决条件 自备SSL证书,收费申请集体域名SSL证书步骤省略，请自行百度收费证书申请 一个crt文件，一…

WAF 即 Web 利用防火墙（Web Application Firewall）的简称，其作用是通过一系列安全策略来为 Web 利用提供平安防护。WAF 专门针对 Web 利用而设计，可能无效…

本穷鬼始终在找好用且收费的WAF，偶尔关注到长亭科技4月份公布了免费版WAF-“雷池社区版”，该产品主打的是外围检测能力由智能语义剖析算法驱动。

最近有WAF bypass的需要，学习了下分块传输的办法，网上也有burp插件，须要应用python实现一下，在应用requests实现时遇到了一些坑，记录下。

WAF作为根底平安能力建设的必要一步，在为业务提供抵挡Web攻打方面，施展着重要作用，然而不论是公司外部自研WAF还是购买成熟的商业WAF产品，都绕不过一个问题——如何保障WAF不会升高业务的稳定性。举个例子，如果WAF挂了，怎么能保障业务失常运行？旁路部署，就能很好的解决上述问题，既能够测试WAF产品性能和稳定性，也…