当前位置:论坛首页 > Linux面板 > 建议

【已解答】JSON内含有./目录地址被拦截

发表在 Linux面板2020-7-11 01:08 [复制链接] 3 1459

网站防火墙的规则【\.\./\.\./】这个规则对json传输的POST不太友好

也就是JSON内容里含有图片地址的时候,比如说./ 那么就可能被拦截
比如说:

{"key8":{"up":1,"img":"../../static/jiahao.png","txt":"1112","txt1":"分23321213","txt2":"23","float":1}

像这种情况,真的会有安全隐患吗?还是说,是一种误报?
使用道具 举报 只看该作者 回复
发表于 2020-7-11 10:40:38 | 显示全部楼层
这种都是正常拦截的。你还是改改代码把。
使用道具 举报 回复 支持 反对
发表于 2020-7-11 18:29:05 | 显示全部楼层
宝塔技术-小强 发表于 2020-7-11 10:40
这种都是正常拦截的。你还是改改代码把。

为什么要拦截呢?这种会有什么安全隐患吗?
使用道具 举报 回复 支持 反对
发表于 2020-7-13 09:38:34 | 显示全部楼层
万兆万品 发表于 2020-7-11 18:29
为什么要拦截呢?这种会有什么安全隐患吗?

为什么不拦截呢。你可以试试任意的一款WAF 都拦截的。
使用道具 举报 回复 支持 反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

企业版年付运维跟进群

普通问题处理

论坛响应时间:72小时

问题处理方式:排队(仅解答)

工作时间:白班:9:00 - 18:00

紧急问题处理

论坛响应时间:10分钟

问题处理方式:1对1处理(优先)

工作时间:白班:9:00 - 18:00

工作时间:晚班:18:00 - 24:00

立即付费处理
快速回复 返回顶部 返回列表