-
Notifications
You must be signed in to change notification settings - Fork 419
New issue
Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.
By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.
Already on GitHub? Sign in to your account
升级到1.5.0.8后,同样的测试用的一条请求,1.5.0.8的post_mod似乎失效,无法拦截。 #8
Comments
post做了修改,post_Mod只会对content-type 为 application/x-www-form-urlencoded 这种的进行过滤(非表单上传/raw类型),而不像以前的对post整体的body体进行过滤。表单上传后面会增加新的过滤。 |
那我来重新做一下测试看看,是不是这个情况。 |
还是不行啊。有没有即时聊天工具,供技术交流? #api/debug调用结果。 #waf的配置,修改了一个地方more_set_headers 'Server: OpenStar 1.5.0.8';用于测试反馈。 #nginx配置,修改了一个地方,worker_processes 1; #our.conf,proxy_pass是ok的。 2016年6月9日 11:26:36 upupstream passport_web {
server {
} ############### ############### #############request############# POST /WebGoat/login.mvc HTTP/1.1 testpostbodydrop #############request############# #############response########## HTTP Status 405 - Request method 'POST' not supportedtype Status report message Request method 'POST' not supported description The specified HTTP method is not allowed for the requested resource. Apache Tomcat/7.0.59################################ |
POST /WebGoat/login.mvc HTTP/1.1 a=testpostbodydrop&b=ddd %%%%%%%%%% 一些web编程你在看看资料去 |
用你给的例子是一样的效果。 |
通过api检查 base 开关情况,检查各个mod规则情况,确定waf.conf在our.conf之前引用。 |
uri拦截是生效的,说明waf是加载正常的,our.conf引用,用的是默认配置的位置。 |
No description provided.
The text was updated successfully, but these errors were encountered: