最严cloudflare防火墙

围观者

1. (http.request.full_uri contains "?") or (http.request.full_uri contains "%") or (http.request.full_uri contains "=") or (http.request.full_uri contains "+") or (http.request.uri contains "$") or (http.request.uri contains "@") or (http.request.uri contains "#") or (http.request.uri contains "&") or (http.request.uri contains "(")

复制代码

Then…  block


能防任何漏洞了不，还有补充的吗

大神

blacklist 0.0.0.0 - 255.255.255.255

zaizai

咋用这个。。。。。。

网桥

看不懂

围观者

Tcp80 发表于 2019-12-26 14:25
看不懂，不解释下么

就是只要网址中包含  %@$?（）  这些字符任意一个，就拦截。。。。。

围观者

Tcp80 发表于 2019-12-26 14:28
麽用吧，这叫动态站怎么活。。。

所以要伪静态呢

https://www.hostloc.com/thread-628077-1-1.html
像这种网址就是允许的


https://www.hostloc.com/thread-628077-1-1.html?abc
这样就不行