kangle 免费版做WAF安全防护，拦截本地文件包含攻击等

小樱

检测地址：http://bbs.itzmx.com/thread-8915-1-1.html

下面详细介绍如何利用kangle免费版的安全功能防WAF本地文件包含攻击的具体操作。
防本地文件包含攻击攻击，需要使用请求控制的内标记模块“param”。如下图：


param value 处输入：

1. .*(exec|insert|truncate|char|declare|union|replace|alter|grant|etc/|win.ini)+.*

复制代码

param value:支持使用正则表达式表示。
目标：选择“拒绝”

效果图：

小樱

xdai 发表于 2015/5/13 15:37
测试了一下，原来我的提前防护了，嘿嘿，谢谢小樱。

嗯，你用了什么CDN直接拦了把