小樱 发表于 2016/1/19 07:12

kangle请求控制中用meth模块杜绝禁止HEAD模式的CC攻击方法





kangle防护CC无视HEAD请求，只匹配GET。。然后被HEAD给刷炸了

kangle默认验证码什么都各种被无视。head的全放行，post未知。

话说那个云端php验证码非常卡。。


不能直接模块化在kangle里，不用PHP么

页: [1]
查看完整版本: kangle请求控制中用meth模块杜绝禁止HEAD模式的CC攻击方法