误报提交入口

网站安装了MantisBT(Bug跟踪工具)，应用程序向网站提交报告被拦截

webouse 发表于 2021-3-29 14:51
网站安装了MantisBT(Bug跟踪工具)，应用程序向网站提交报告被拦截

搞定了，Nginx 防火墙升级到8.8.4搞定了

webouse 发表于 2021-3-29 14:51
网站安装了MantisBT(Bug跟踪工具)，应用程序向网站提交报告被拦截

POST 的xss 得触发六次以上才会被拦截的。

麻烦看看这个是不是误报

还有这个

enfamily 发表于 2021-3-30 11:39
还有这个

非浏览器拦截的都是OK的

这个我觉得是误报，问题是其中的中文的'符号



option[imgUrl]=https://www.enfamily.cn//template/lyrs_mobile/touch/image/enfamily.png&option[desc]=说明：联想记忆－列举出与本词在意义上相关的词汇，主要有同义词、反义词或属于同一范畴的词，便于学生运用联想记忆法在短时间内扩充词汇量。accurate['ækjurit]adj. ... [天天背单词] accurate 联想记忆法 ,英语家园&sharelink=1&formhash=031f5400&option[title]=词汇学习：[天天背单词] accurate 联想记忆法&option[link]=https://www.enfamily.cn/thread-38826-1-1.html

在反代的情况下被反代服务器请求WordPress程序的计划任务被防火墙拦截,将ip添加至白名单恢复了

HTTP请求过滤->语义分析

这个会把zblog后台编辑文章的提交一起拦截了。特别是复制转载时，带有html码的那种。只能加白名单或关掉POST语义分析。

用户01 发表于 2021-4-18 23:05
HTTP请求过滤->语义分析

这个会把zblog后台编辑文章的提交一起拦截了。特别是复制转载时，带有html码的那 ...

建议不要关闭语义分析的

这个是误拦截嘛？把字节跳动的蜘蛛拦截了？

tyhguan 发表于 2021-4-20 13:17
这个是误拦截嘛？把字节跳动的蜘蛛拦截了？

字节跳动的蜘蛛。将会在下个版本加入进去非浏览器拦截的白名单

WordPress的图片被拦截了。。。

宝塔技术-小强 发表于 2021-4-22 09:46
字节跳动的蜘蛛。将会在下个版本加入进去非浏览器拦截的白名单

下个版本什么时候发布呢？头条搜索已经全上线了