搜索

[20138] 2019-07-05_KCon议题大众评选永别了,WAF：SQL注入漏洞利用——从变异到多态

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2019-07-05_KCon议题大众评选永别了,WAF：SQL注入漏洞利用——从变异到多态 K C o n   议 题 大 众 评 选   |   永 别 了 ,   W A F ： S Q L 注 入 漏 洞 利 用 — — 从 变 异 到 多 态 B o i k   S u   K C o n   黑 客 大 会   2 0 1 9 - 0 7 - 0 5 K C o n   黑 客 大 会 ， 汇 聚 黑 客 的 智 慧 。 知 道 创 宇 出 品 ， 追 求 干 货 有 趣 的 黑 客 大 会 。 每 年 的   K C o n - S h o w C a s e ， 都 凭 借 高 质 量 的 议 题 赢 得 海 内 外 安 全 人 员 的 高 度 关 注 。 为 了 让 议 题 的 评 审 更 加 公 允 ， 也 为 了 尽 可 能 倾 听 并 照 顾 到 大 众 觉 得 感 兴 趣 、 觉 得 有 意 义 的 安 全 研 究 方 向 ， K C o n   2 0 1 9 正 式 启 动 候 选 议 题 大 众 评 选 环 节 啦 ！   我 们 将 持 续 在 这 里 为 大 家 介 绍 今 年 的 候 选 议 题 ， 所 有 期 待   K C o n   的 朋 友 ， 所 有 观 望 议 题 内 幕 的 粉 丝 ， 快 来 给 你 想 听 想 看 的 议 题 打 分 吧 。 大 众 评 选 的 结 果 将 与 专 家 顾 问 组 的 专 业 评 审 结 果 共 同 决 定 议 题 最 终 是 否 入 选 。 （ 戳 此 回 顾 大 众 评 选 流 程 / 规 则 ） 永 别 了 ,     W A F   ： S Q L   注 入 漏 洞 利 用 — — 从 变 异 到 多 态 K C o n   2 0 1 9   — — 无   界 时 间 ： 8   月   2 3   -   2 5   日 地 点 ： 北 京 · 昆 泰 嘉 瑞 文 化 中 心 候 选 议 题 ： 候 选 议 题 ：
F a r e w e l l   ,   W A F   -   E x p l o i t i n g   S Q L   I n j e c t i o n   f r o m   M u t a t i o n   t o   P o l y m o r p h i s m B o i k   S u   在   W e b   开 发 领 域 有 五 年 经 验 ， 目 前 致 力 于 使 用 开 源 软 件 创 建 与 管 理   W e b   安 全 应 用 / 工 具 ， 曾 多 次 获 得   C T F 奖 项 ， 任   A V T o k y o   2 0 1 7 & 2 0 1 8   、   T a i w a n   M o d e r n   W e b   2 0 1 7   、   O S C O N   2 0 1 8   演 讲 者 、 台 湾   H I T C O N   培 训 与 国 家 网 络 安 全 技 术 中 心 讲 师 。   B o i k   S u   h a s   f i v e - y e a r   e x p e r i e n c e   i n   W e b   d e v e l o p m e n t   ,   a n d   a c t i v e l y   u s i n g   O p e n   S o u r c e   S o f t w a r e   t o   c r e a t e   a n d   m a n a g e a p p l i c a t i o n s   o r   t o o l s   f o r   h i s   r e s e a r c h   i n   W e b   S e c u r i t y   .   H e   h a s   r e c e i v e d   s o m e   a w a r d s   f r o m   C T F s ,   b e e n   t h e   s p e a k e r   a t A V T o k y o   2 0 1 7   a n d   2 0 1 8   ,   T a i w a n   M o d e r n   W e b   2 0 1 7   ,   O S C O N   2 0 1 8   ,   a n d   t h e   l e c t u r e r   a t   T a i w a n   H I T C O N   T r a i n i n g a n d   N a t i o n a l   C e n t e r   f o r   C y b e r   S e c u r i t y   T e c h n o l o g y   . 本 议 题 不 仅 介 绍   W A F   核 心 概 念 与   W e b   应 用 变 异 测 试 背 景 信 息 ， 还 指 出 一 个 颇 有 前 景 的 方 向 ， 即 使 用 多 态 自 动 生 成 S Q L   注 入 攻 击 。 我 们 将 给 出 绕 过   M o d S e c u r i t y   最 新 版 本   v 3 . 1   的 一 些 案 例 与 演 示 ， 并 阐 述 常 用 检 测 无 法 派 上 用 场 的 原 因 。 观 众 将 领 略 这 一 概 念 的 威 力 以 及   S Q L   语 言 之 美 。   I n   t h i s   t a l k   ,   w e ' l l   n o t   o n l y   g o   t h r o u g h   t h e   c o r e   i d e a s   a n d   c o n c e p t s   o f   t h e   W e b   a p p l i c a t i o n   f i r e w a l l   (   W A F   )   a n d   a l s o s o m e   b a c k g r o u n d   i n f o r m a t i o n   a b o u t   m u t a t i o n   t e s t i n g   a g a i n s t   w e b   a p p l i c a t i o n s   ,   b u t   i n t r o d u c e   a   p r o m i s i n g   d i r e c t i o n   o f a u t o m a t i c a l l y   g e n e r a t i n g   S Q L   I n j e c t i o n   a t t a c k s   w i t h   P o l y m o r p h i s m   .   W e ' l l   b e   g i v i n g   o u t   s o m e   c a s e   s t u d i e s   a n d   b y p a s s e s f o r   t h e   M o d S e c u r i t y ' s   l a t e s t   v e r s i o n   (   v 3 . 1   )   a l o n g s i d e   o u r   d e m o n s t r a t i o n s   a n d   e x p l a i n   w h y   c o m m o n   d e t e c t i o n s   c a n n o t h e l p   i n   t h i s   p l a c e   a s   w e l l   .   T h e   a u d i e n c e   w i l l   t h e n   r e a l i z e   t h e   p o w e r   o f   t h i s   c o n c e p t   a n d   t h e   b e a u t y   o f   t h e   S Q L   l a n g u a g e a f t e r   t h e   t a l k   . 助 推 你 喜 欢 的 议 题 登 上   K C o n   舞 台 ， 动 动 手 指 ， c o m e   o n ~ * 0 分 （ 完 全 不 想 看 ） - 5 分 （ 非 常 期 待 ） 演 讲 者 ： 演 讲 者 ： 议 题 介 绍 ： 议 题 介 绍 ：
  K C o n   2 0 1 9 门 票 扫 描 二 维 码 或 访 问 官 网 即 可 购 票 k c o n . k n o w n s e c . c o m   ●   演 讲 日 普 通 票 ： 2 0 4 8 元 （ * 限 6 0 0 人 ） ●   演 讲 日 学 生 票   ： 4 0 8 元 （ 需 提 供 相 关 证 明 * 限 1 0 0 人 ） ●   H e l l o W o r l d   安 全 入 门 引 导 培 训 （ 购 演 讲 日 门 票 同 步 免 费 申 请 即 可 * 限 1 0 0 人 ） K C o n   2 0 1 9 的 议 题 征 集 工 作 已 经 于 6 月 3 0 日 截 止 ， 会 务 组 收 到 了 许 多 高 质 量 的 投 稿 ， 感 谢 大 家 一 直 以 来 的 关 注 与 支 持 。 目 前 ， 专 家 评 审 团 正 在 对 候 选 议 题 进 行 评 审 ， 您 的 打 分 也 将 共 同 决 定 今 年 登 上 K C o n   舞 台 的 议 题 。 我 们 会 在 评 审 结 束 后 尽 快 公 布 最 终 确 定 的 议 题 ， 相 信 定 能 干 货 满 满 ， 不 负 期 待 ！
点 击 “ 阅 读 原 文 ” 即 可 购 票 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理