Distributions
› Ubuntu
› Fedora
› CentOS
中文资源站
› 网易开源镜像站
whuhacker
V2EX  ›  Linux

运维宣布要在生产环境部署mod_security2,程序猿就跪了

  •  
  •   whuhacker ·
    whuhacker · Aug 19, 2013 · 4679 views
    This topic created in 4823 days ago, the information mentioned may be changed or developed.
    要求所有的表单禁用 SQL 关键字,我连登录功能都做不到了,因为表单里有 PASSWORD...
    通信地址(英文)填写 RM1702 将获得服务器返回503,因为 RM 可以是 room,也可以是 remove...

    这可如何是好啊,有没有经过线上检验过的、较为宽松的配置啊?
    7 replies  •  1970-01-01 08:00:00 +08:00
    dreampuf
    dreampuf
    Aug 20, 2013
    1
    与其让智商在地上打滚,不如一起蹴鞠。

    沟通解决问题,你们也得给他们信任代码不会出现漏洞的信心。
    SoloCompany
    SoloCompany
    Aug 20, 2013
    2
    这运维是没脑子的吧,想逼程序猿在 app 层上再套一层加密层,目的是为了被防止运维拦截数据包?
    最终还是该干嘛干嘛,该注入仍然会被注入
    aveline
    aveline
    Aug 20, 2013
    3
    運維腦殘了吧。
    felix021
    felix021
    Aug 20, 2013
    4
    你们的运维真奇葩……所有表单都加一个提交hook,base64以后再发送,绕过它们的mod_security2吧,哈哈。
    rzer0
    rzer0
    Aug 20, 2013
    5
    笑而不语。
    bjzhush
    bjzhush
    Aug 20, 2013
    6
    拿板砖拍死这些××
    fucker
    fucker
    Aug 22, 2013
    7
    楼主的ID屌炸天,hacker,大黑阔
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   4019 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 32ms · UTC 01:03 · PVG 09:03 · LAX 17:03 · JFK 20:03
    ♥ Do have faith in what you're doing.