小黑黑黑白 发表于 2022-4-13 20:01:53

【待反馈】宝塔防火墙问题

今天新安装的防火墙,但是发现全局设置里   GET-参数过滤和GET-URL过滤   开关对站点设置里的GET不起作用,,请指教,我都从按安装Nginx编译模式了 还是不行!

堡塔开发wzz 发表于 2022-4-13 20:06:46

http://xxxxx.com/?id=1%27union%20select%20user(),1,3--
试一下这条;

如果没有显示拦截,看看是不是加了你自己的ip白名单或者url白名单加了/,如果url加了/那整个网站都没有防护了

小黑黑黑白 发表于 2022-4-13 20:14:10

无拦截,我白名单就加后台地址了 !别的没加 我用您的地址换成我的域名,正常打开。

小黑黑黑白 发表于 2022-4-13 20:17:47

小黑黑黑白 发表于 2022-4-13 20:14
无拦截,我白名单就加后台地址了 !别的没加 我用您的地址换成我的域名,正常打开。 ...

1.18我按的是编译模式的

小黑黑黑白 发表于 2022-4-13 20:21:44

啊 我把URL的 网站后台地址白名单什么的去掉了,这回拦截了,,问题是 我后台无法登陆啊!怎么加后台的白名单
页: [1]
查看完整版本: 【待反馈】宝塔防火墙问题