当前位置:论坛首页 > Linux面板 > 建议

【已解答】JSON内含有./目录地址被拦截

发表在 Linux面板2020-7-11 01:08 [复制链接] 3 1775

网站防火墙的规则【\.\./\.\./】这个规则对json传输的POST不太友好

也就是JSON内容里含有图片地址的时候,比如说./ 那么就可能被拦截
比如说:

{"key8":{"up":1,"img":"../../static/jiahao.png","txt":"1112","txt1":"分23321213","txt2":"23","float":1}

像这种情况,真的会有安全隐患吗?还是说,是一种误报?
使用道具 举报 只看该作者 回复
发表于 2020-7-11 10:40:38 | 显示全部楼层
这种都是正常拦截的。你还是改改代码把。
使用道具 举报 回复 支持 反对
发表于 2020-7-11 18:29:05 | 显示全部楼层
宝塔技术-小强 发表于 2020-7-11 10:40
这种都是正常拦截的。你还是改改代码把。

为什么要拦截呢?这种会有什么安全隐患吗?
使用道具 举报 回复 支持 反对
发表于 2020-7-13 09:38:34 | 显示全部楼层
万兆万品 发表于 2020-7-11 18:29
为什么要拦截呢?这种会有什么安全隐患吗?

为什么不拦截呢。你可以试试任意的一款WAF 都拦截的。
使用道具 举报 回复 支持 反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

普通问题处理

论坛响应时间:72小时

问题处理方式:排队(仅解答)

工作时间:白班:9:00 - 18:00

紧急运维服务

响应时间:3分钟

问题处理方式:宝塔专家1对1服务

工作时间:工作日:9:00 - 18:30

宝塔专业团队为您解决服务器疑难问题

点击联系技术免费分析

工作时间:09:00至18:30

快速回复 返回顶部 返回列表