Nginx 防SQL注入
SQL注入原理，在URI页面加参数查询数据库，假如程序没有严厉过滤字符串，就有或许导致SQL注入
咱们能够在前端Nginx过滤URI来避免SQL注入。装备如下
什么是URL和URI,举例说明:
衔接 http://www.abc.com/upload.php
URI: ?at=8
URL一般指?号前面的URL地址，URI指?号后边的参数
注: discuz需将show和update关键字撤销，不然无法登录，或获取验证码。
在 server {} 里参加以下内容:
if ($request_uri ~* (.*)(union%20| select%20|insert%20|delete%20|update%20|drop%20|show%20|truncate%20|alter%20|execute|'|;|%5c%2e)(.*)$) {
return 403;
}
curl 模仿拜访
# curl "http://www.test.com/index.php?select * from db.user"
<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN" >
<html>
< head ><title>403 Forbidden< /title >< /head >
<body bgcolor= "white" >
<h1>403 Forbidden< /h1 >
<p>You don't have permission to access the URL on this server.</body >
< /html >
回来HTTP CODE 403
相关文章
HTML5：&lt;a&gt;的ping特点之逝世ping与隐私追寻
在HTML5中 标签参加了一个新的特点ping。规划者参加它的理由是， Ping能够使浏览器对外发送一个异步恳求，一般用来广告的追寻、点击率计算或完结一次HTTP重定向。 可是听到监督、追寻这个词，...
Web爬虫：多线程、异步与动态署理开始
在收集数据的时分，经常会碰到有反收集战略规矩的WAF，使得原本很简略工作变得复杂起来。黑名单、约束拜访频率、检测HTTP头号这些都是常见的战略，不按常理出牌的也有检测到爬虫行为，就往里注入假数据回来，...
色情广告挂马剖析：记一次挂马与挖矿之间的“密切触摸”
1. 布景： 近来，腾讯安全反病毒实验室发现，有一类木马经过网页广告挂马的方法大规划传达。广告内容为色情链接，诱导用户点击。链接中嵌入了一段触发IE缝隙的JS脚本，假如用户电脑的IE浏览器没有及时打好...
你的网站是怎样被黑的
前语 这个标题的来历是@evilcos（余弦大大）在Github上共享的一个PPT，感兴趣的能够去他的repo下载。写这篇博客主要是想给自己最近业余时间学到的安全相关的常识做个总结，主要是关于网站常见...
Pastebin Hacking新姿态：运用jQuery替换进行歹意软件传达
跟着各种网络技能不断发展，黑客关于网站进犯也总是不断改换战略以及通过相互之间的交流来改善进犯技能。而事实上就现在网站安全方面，面对的应战首要也正是来自于进犯技能不断的演进，使得防护也需不断晋级。在之...
内存取证：查找Metasploit的Meterpreter踪影
Metasploit是一个十分受欢迎的浸透测验结构，被视为安全测验人员手中的一把利器。但在另一方面由于他过于强壮，因而也常常被一些歹意攻击者所运用。当然，在本文咱们首要评论的是关于内存取证，这对于咱们...
Copyright Your WebSite.Some Rights Reserved.
免责声明:本站所发布的任何网站，全部来源于互联网，版权争议与本站无关。仅供技术交流，如有侵权或不合适，请联系本人进行删除。不允许做任何非法用途！