要求所有的表单禁用 SQL 关键字,我连登录功能都做不到了,因为表单里有 PASSWORD...
通信地址(英文)填写 RM1702 将获得服务器返回503,因为 RM 可以是 room,也可以是 remove...
这可如何是好啊,有没有经过线上检验过的、较为宽松的配置啊?
通信地址(英文)填写 RM1702 将获得服务器返回503,因为 RM 可以是 room,也可以是 remove...
这可如何是好啊,有没有经过线上检验过的、较为宽松的配置啊?
|
dreampufAug 20, 2013
1
与其让智商在地上打滚,不如一起蹴鞠。
沟通解决问题,你们也得给他们信任代码不会出现漏洞的信心。 |
|
SoloCompanyAug 20, 2013
2
这运维是没脑子的吧,想逼程序猿在 app 层上再套一层加密层,目的是为了被防止运维拦截数据包?
最终还是该干嘛干嘛,该注入仍然会被注入 |
|
avelineAug 20, 2013
3
運維腦殘了吧。
|
|
felix021Aug 20, 2013
4
你们的运维真奇葩……所有表单都加一个提交hook,base64以后再发送,绕过它们的mod_security2吧,哈哈。
|
|
rzer0Aug 20, 2013
5
笑而不语。
|
|
bjzhushAug 20, 2013
6
拿板砖拍死这些××
|
|
fuckerAug 22, 2013
7
楼主的ID屌炸天,hacker,大黑阔
|