最严cloudflare防火墙

围观者

Tcp80 发表于 2019-12-26 14:31
这个主要防渗透的吧，用cf主要还是防d防c

这样就是防C的

为什么有的人防C失效，甚至全站缓存都没用

就是因为别人请求的网址带了随机参数，cf 对带参数的网址是不会调取缓存的，而是去源站获取

而这个 ? 号，让别人无法携带参数，防C效果一百分

zztt1981

主要防渗透的吧

JamCh01

其实没有用，我换一个编码（比如 utf16）就可以绕开（比如 xss）

围观者

JamCh01 发表于 2019-12-26 14:45
其实没有用，我换一个编码（比如 utf16）就可以绕开（比如 xss）

谢谢提醒，那把utf16编码特征，也一并禁了

JamCh01

围观者 发表于 2019-12-26 14:47
谢谢提醒，那把utf16编码特征，也一并禁了

但是编码那么多，全都禁止了？何苦呢

围观者

JamCh01 发表于 2019-12-26 14:51
但是编码那么多，全都禁止了？何苦呢

不用啊，禁个%就行了

JamCh01

围观者 发表于 2019-12-26 14:52
不用啊，禁个%就行了

不懂%的意义是什么，但是我似乎仍然能想到绕过你的注入方式
BTW，我是写 WAF 的，我们的规则开发有很严格的规则，你可以参考 CNNVD 的列表逐一测试

ILL

自嗨罢了