老师用的阿里云的服务器，装了宝塔和安全狗，

演示案例

Safedog-默认拦截机制分析绕过-未开CC

没有打开防止流量攻击的安全狗，

而这里，get请求可以直接看到返回结果，而head就不行。

我们就给工具换成get请求

在没有cc防护情况下的绕过思路，换成get方法，模拟用户真实请求

Safedog-默认拦截机制分析绕过-开启CC 

在开始扫描，就有很多误报出现了

然后再去看一下网站，就出现了安全感拦截界面

这个时间间隔要根据对方waf设置的实际情况来设置，只要不触发对方的流量防护，就是成功的绕过，这个3秒就是不会触发安全感的流量防护。

#绕过手法

数据包特征

请求方法

模拟用户

爬虫引擎

这个和文件目录白名单黑名单有关，比如你是内部的人，肯定是白名单啥都能看，而普通用户只能看一部分，而黑名单是啥都不能看，

而文件目录设置为白名单，就不会被拦截，而如果是黑名单，不管怎么搞都不能看。

而ip黑白名单，白名单只有白名单可以分为；而黑名单就只要黑名单的ip不可以访问。

安全狗还有一个爬虫白名单，是为了网站可以确定正常收入，这也是为什么默认设置cc攻击是关闭的，

我们如何模拟

去百度搜搜百度引擎爬虫，有教程，修改ua头就可以模拟成百度来访问的

但是只要跑，修改为get请求方法，还是不行，这时候就需要用的技巧，模拟用户

用burp抓包

fa

cai