作者简介 岳良， 携程信息安全部高级安全工程师。2015年加入携程，主要负责渗透测试，安全评审，安全产品设计。 一、背景 在web应用攻击检测的发展历史中，到目前为止，基本是依赖于规则的黑名单检测机制，无论是web应用防火墙或ids等等，主要依赖于检测引擎内置的正则，进行报文的匹配。虽...
作者简介 岳良， 携程信息安全部高级安全工程师。2015年加入携程，主要负责渗透测试，安全评审，安全产品设计。 一、背景 在web应用攻击检测的发展历史中，到目前为止，基本是依赖于规则的黑名单检测机制，无论是web应用防火墙或ids等等，主要依赖于检测引擎内置的正则，进行报文的匹配。虽...
