web安全开发，在线%嵌入式入侵检测waf防火墙%开发demo，基于html,css,python,flask,waf模块，解析http,request,respones,cookie等各种头参数信息

经验心得
waf有两种嵌入式(代码层不同语言不同说明，拦截器，装饰器，注解器，动态代理，动态工厂，无痕开发，统称aop，或者插桩想起火绒一位故人dongtai，百度他们好像也有个openrasp）和非嵌入式，硬件waf，云waf，详细waf介绍网站自行了解，我们重点看下这个嵌入式的waf，才收假咱们国内的一红队成员就找我帮忙写一个代码层面的waf应该是要去投标吧，经常参加护网，ctf应该都认识这位红队大老。经过他同意我把人工智能，任务下发人工检测，以及部分靶机中webtop10的大部分功能都删了，咱们使用传统的检测方式来学网络安全技术。视频我分两部分第一部分关闭代码层waf检测，我们直接常规方式来检测。第二部分我们看下waf规则库中是怎么拦截我们平时的payload的。从传统检测方式来看，它无非就几点，字符匹配，正则表达式，编码解码，不同的中间件解析漏洞00截断等，加密解密等安全检测。但是如果如果加上蓝队的人工智能检测呢？等后期有时间我再说，需要学一点人工智能基础。

【web安全开发，在线%嵌入式入侵检测waf防火墙%系统demo，基于html,python,flask,waf模块，解析各种header等，mysql数据库-哔哩哔哩】 https://b23.tv/MLrxrdf