当前位置:论坛首页 > Linux面板 > 求助

专业版防火墙,配置了sql防注入,但是并没有拦截

发表在 Linux面板2021-12-4 10:58 [复制链接] 4 1707

1.版本 [url=]7.6.0[/url]
[url=]2.防火墙配置 全局配置[/url]
[url=] 22.png [/url]
[url=] 11.png [/url]

[url=]实际并没有拦截,系统有大量垃圾请求[/url]
uniappToken:031XMa000g6SSM1ik9200DbSRi4XMa0Xcode   rawData:[" AND (SELECT*FROM(SELECT(SLEEP(4)))dpum) limit 1#","true"]  signature:["dd5a9f92f74c7b557ecc8b838609e80cf607336e","true"]
[url=]仍然可以通过 访问到应用[/url]

[url=]请帮忙核实[/url]
使用道具 举报 只看该作者 回复
发表于 2021-12-4 11:03:36 | 显示全部楼层
需要具体的请求包
使用道具 举报 回复 支持 反对
发表于 2021-12-4 14:42:26 | 显示全部楼层

哪里看??已经过去一天了
使用道具 举报 回复 支持 反对
发表于 2021-12-4 15:02:23 | 显示全部楼层

uniappToken:031XMa000g6SSM1ik9200DbSRi4XMa0Xcode   rawData:[" AND (SELECT*FROM(SELECT(SLEEP(4)))dpum) limit 1#","true"]  signature:["dd5a9f92f74c7b557ecc8b838609e80cf607336e","true"]
post请求体
使用道具 举报 回复 支持 反对
发表于 2021-12-6 11:23:31 | 显示全部楼层
你这个是在URL 白名单添加了白名单删除就好了
使用道具 举报 回复 支持 反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

普通问题处理

论坛响应时间:72小时

问题处理方式:排队(仅解答)

工作时间:白班:9:00 - 18:00

紧急运维服务

响应时间:3分钟

问题处理方式:宝塔专家1对1服务

工作时间:工作日:9:00 - 18:30

宝塔专业团队为您解决服务器疑难问题

点击联系技术免费分析

工作时间:09:00至18:30

快速回复 返回顶部 返回列表