Работа с заголовками в Nginx
kaaron
nginx-forum at nginx.us
Thu Nov 22 08:14:37 UTC 2012
Добрый день!
Стоит такая задача необходимо отсекать запросы если в заголовках есть oct и
hex-данные
Например
_SERVER['HTTP_X_FORWARDED_FOR'] =
${@print(md5(acunetix_wvs_security_test))}, 151.0.19.87
_SERVER['HTTP_X_FORWARDED_FOR'] =
%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%afwindows%c0%afwin.ini,
XX.XXX.XX.X
в заголовках недопустимы oct и hex-данные
XX.XXX.XX.X - ip адресс
Posted at Nginx Forum: http://forum.nginx.org/read.php?21,233123,233123#msg-233123
Подробная информация о списке рассылки nginx-ru