-
WAF能防SQL注入吗？原理是什么？四种检测机制讲透
速读摘要：WAF能有效防护SQL注入，这是其覆盖度最高的攻击类型之一。检测机制包括特征规则匹配、语义分析、参数类型校验、行为异常检测四种。SQL注入载荷必须携带特定语法结构，在正常业务参数中极少出现，因此识别准确率高。本文讲透四种检测机制的原理与优缺点。- 24
- 0
-
什么是OWASP Top 10？WAF能全覆盖吗？
速读摘要：OWASP Top 10 是全球公认的 Web 应用十大安全风险榜单。WAF 对 SQL 注入、XSS、命令注入等「特征明确」的类型覆盖度高，对失效访问控制、安全配置错误覆盖度中等，对业务逻辑漏洞和加密失败覆盖度低。本文讲清 OWASP Top 10 与 WAF 防护能力的真实对应关系。- 33
- 0
-
百度云防护 WAF 8 月 26 日更新 243 条安全规则：冰蝎加密 WebShell 指纹检测、命令注入绕过变种、AI 应用攻击面首次上线
一、8 月 26 日更新总览 8 月 26 日，百度云防护 Web 应用防火墙（WAF）再次更新安全防护规则，新增 243 条规则，覆盖注入、命令执行、权限绕过、代码执行、敏感信息探测、文件读取、文件上传、后门、路径绕过九大类，其中高风险规则 115 条。 这是继 8 月 5 日（306 条）、8 月 12 日（238 条）、8 月 17 日（319 条）之后，8 月的第四次大规模规则更新，单月累…- 264
- 0
-
百度云防护 WAF 8 月 17 日更新 319 条安全规则：用友、深信服各 10 条，Fastjson 黑名单绕过变种上线
百度云防护 WAF 8 月 17 日更新 319 条安全规则：用友、深信服各 10 条，Fastjson checkAutoType 黑名单绕过变种，WebShell 上传检测 19 条（含 Tomcat WAR 包）。单月累计更新 860+ 条，附自查清单。- 187
- 0
-
百度云防护 8 月 12 日更新 238 条安全规则：WebShell 检测全面升级，WordPress 14 条、用友 7 条
百度云防护 WAF 8 月 12 日更新 238 条安全规则：WebShell 检测全面升级（蚁剑/冰蝎/JFolder），WordPress 14 条（含 LA-Studio 未授权创建管理员），用友 7 条、深信服 6 条。附自查清单。- 168
- 0
-
Oracle 数据库沦为攻击跳板：Huntress 披露 SQL 注入 + OJVM 入侵 Windows SYSTEM 权限
Huntress 披露新型攻击：黑客利用 Oracle 数据库 OJVM 写入 khunt 工具包，绕过 EDR 与杀软，通过 SQL 注入拿到 Windows SYSTEM 权限。本文还原攻击链路，并给出 4 条防御建议。- 102
- 0
-
百度云防护 WAF 8 月 5 日大更新：单日新增 306 条安全规则，用友 10 条、WordPress 12 条全线覆盖
百度云防护 WAF 8 月 5 日大规模更新 306 条安全规则：注入 71 条、命令执行 54 条、权限绕过 51 条，高风险 171 条，160 条带 CVE 编号。用友 10 条、WordPress 12 条、深信服 10 条，本文详解重点漏洞与自查清单。- 201
- 0
-
百度云防护 8 月 4 日更新 79 条安全规则：DataEase、深信服、国产 OA 全线告急
百度云防护 8 月 4 日更新 79 条安全防护规则，覆盖 DataEase、深信服、泛微 OA、用友、金蝶、致远、锐捷、大华等产品，代码执行与命令执行类漏洞占 85%，本文详细解读重点漏洞与站长应对方案。- 128
- 0
-
服务器被入侵，黑客用 QQ 威胁站长转 100 元还威胁家人：第一时间该怎么做
主机吧论坛一位站长发帖称被黑客入侵梦尔云虚拟主机，黑客留下公告弹窗威胁转账 100 元，并加家人 QQ 好友进行社工恐吓。本文还原事件，给出服务器被入侵后报案/取证/排查/防御的标准动作。- 158
- 0
-
英国教育部+警方数据库同日沦陷：ExfilSquad 一夜窃取 74 万条数据，站长必看
IT之家 8 月 2 日消息，黑客组织 ExfilSquad 同时攻陷英国教育部（DfE）与警方国家法律数据库（PNLD），合计窃取超 74 万条敏感数据。本文深度剖析政府机构数据泄露背后，民营站长必须警惕的 3 大攻击入口，并给出国内可直接落地的防御方案。- 60
- 0
-
百度云防护新增 23 条 WAF 安全规则：覆盖 SAP、Solr、泛微 OA、深信服等国内外主流产品
2026 年 7 月 28 日，百度云防护 Web 应用防火墙（WAF）再次更新安全规则库，本次新增 23 条防护规则，覆盖代码执行、命令注入、SQL 注入、文件上传等多种攻击类型。其中 20 条为高风险规则，涉及 SAP、Apache Solr、VMware、Citrix、Spring、泛微、锐捷等国内外主流企业级产品。 百度云防护用户无需任何操作，规则已自动下发至所有 SaaS WAF 和云原…- 75
- 0
-
WordPress wp2shell 漏洞深度解析：一个匿名请求拿下服务器，百度云防护已紧急更新防御规则
目录 Toggle WordPress wp2shell 漏洞深度解析：一个匿名请求拿下服务器，百度云防护已紧急更新防御规则一、两把钥匙：wp2shell 其实是”组合拳”二、枪：WP_Query 里的 SQL 注入（CVE-2026-60137）三、通行证：批处理接口的路由混淆（CVE-2026-63030）四、完整攻击链：从一个请求到 WebShell五、为什么极度严重…- 211
- 0
-
ECShop V2.1.5 曝高危SQL注入漏洞 CNVD-2026-23902 电商站请立即更新
CNVD 公开 ECShop V2.1.5 高危 SQL 注入漏洞（CNVD-2026-23902），攻击者可读取数据库敏感信息。详解影响范围、自查命令、修复步骤及数据库加固方案，建议电商站长立即更新。- 192
- 0
-
SQL注入新变种：chunked分块传输攻击如何绕过WAF？百度云防护一招拦截
传统的SQL注入攻击，WAF可以轻松拦截。但如果攻击者把SQL语句拆成几十个“小碎片”，分块发送，你的WAF还能认出来吗？这就是chunked编码注入——一种专门用来绕过WAF检测的高级攻击手法。今天我们就来详细拆解这种攻击的原理，并介绍百度云防护如何用一条规则（规则ID 4207）精准拦截它。 一、 什么是chunked编码注入？ 1.1 分块传输编码（Chunked Transfer Enco…- 65
- 0
