nginx 反向代理，后端 server 收到的请求中， http method 附加了特殊符号
hujianxin · 2019-10-17 10:30:55 +08:00 · 1291 次点击这是一个创建于 1894 天前的主题，其中的信息可能已经有所发展或是发生改变。
后端收到的请求中，http method 是_mysite_download_skin=..%2F..%2F..%2F..%2F..%2Fwp-config.phpPUT，这种情况有朋友遇到过吗？
这个情况是偶发的。
目前还没有搞清楚是后端服务的问题，还是 nginx 的问题，搞不清哪一环出现的问题。
第 1 条附言 · 2019-10-17 11:11:00 +08:00
现在想想，也可能是后端框架解析出问题了。按说有人想搞我们，我们也得有应对措施才对
 |
1
python35 2019-10-17 11:04:54 +08:00
wp-config。php 怕不是有人搞你吧
|
 |
2
buhi 2019-10-17 11:08:05 +08:00
你网站被人盯上了 要搞你.
|
 |
3
abcbuzhiming 2019-10-17 14:56:18 +08:00
明显有人故意构造了特殊的 http 数据包嘛。摆明了是有什么企图
|
 |
4
anyforever 2019-10-17 16:54:54 +08:00
这不就是在伪造请求，拿你配置文件的数据么
|
Select Language