Работа с заголовками в Nginx

kaaron nginx-forum at nginx.us
Thu Nov 22 08:14:37 UTC 2012


Добрый день!
Стоит такая задача необходимо отсекать запросы если в заголовках есть oct и
hex-данные
Например
_SERVER['HTTP_X_FORWARDED_FOR'] =
${@print(md5(acunetix_wvs_security_test))}, 151.0.19.87
_SERVER['HTTP_X_FORWARDED_FOR'] =
%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%afwindows%c0%afwin.ini,
XX.XXX.XX.X
в заголовках недопустимы oct и hex-данные

XX.XXX.XX.X - ip адресс

Posted at Nginx Forum: http://forum.nginx.org/read.php?21,233123,233123#msg-233123



Подробная информация о списке рассылки nginx-ru