服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 我怎样才能让UrlScantesting不扩展的url？
Intereting Posts
Windowsnetworking失败，不在Linux客户端上 需要帮助解决PHP-fpm高CPU占用率问题 PHP在XAMPP中不起作用 在同一台服务器上托pipe多个网站（IIS 7.5，Windows 2008） Windows无法重新连接所有networking驱动器 在SAN上获取VMDK的实际使用情况 AWS负载均衡器是否有效防止DDos？ 在Windows系统上启用全系统TCP保持活动 Webmin + SSH公钥 在supportedSASLMechanisms中将GSSAPI添加到OpenLdap nginx：在stderr中发送的FastCGI：“主脚本未知” logging或cname 基于Windows Server 2012策略的QoS 如何添加“validation结果：” – Debian Squeeze +后缀+ opendkim + SPF检查 dynamic更新DNS区域和logging正确？

我怎样才能让UrlScantesting不扩展的url？

如果我使用UrlScan来阻止对asp和aspx文件的常见SQL注入尝试，我会这样做： 

[SQLInjection] AppliesTo=.asp,.aspx DenyDataSection=SQLInjectionStrings ScanURL=0 ScanAllRaw=0 ScanQueryString=1 ScanHeaders= [SQLInjectionStrings] -- alter delete (...)

这会赶上 

 /default.asp?EVILACTION=DELETEDROPSLASHANDBURN /default.aspx?EVILACTION=DELETEDROPSLASHANDBURN

但不是 

 /?EVILACTION=DELETEDROPSLASHANDBURN

我怎样才能使Urlscan部分也适用于不扩展的url？

我试了。 ，让它空白等 – 没有运气。

不要将其留空，只需完全省略AppliesTo标志即可。 如果你没有，它应该适用于所有的请求。 如果指定它，但将值留空，则不适用于任何请求。