设为首页收藏本站

ZMX - IT技术交流论坛 - 无限Perfect,追求梦想 - itzmx.com

 找回密码
 注册论坛

QQ登录

只需一步,快速开始

新浪微博账号登陆

只需一步,快速开始

用百度帐号登录

只需两步,快速登录

搜索
查看: 335|回复: 1

kangle 请求控制中,利用正则表达式匹配url长度不允许超过2048的方法,http协议规范原文255限制,设置414状态码返回

[复制链接]
 成长值: 27485

签到天数: 3544 天

[LV.Master]伴坛终老

发表于 2021/4/11 22:10 | 显示全部楼层 |阅读模式 |Google Chrome 89.0.4389.114|Windows 10
天涯海角搜一下: 百度 谷歌 360 搜狗 有道 雅虎 必应 即刻
kangle 请求控制中,利用正则表达式匹配url长度不允许超过2048的方法,http协议规范原文255限制,设置414状态码返回

新创建表单,url模块,目标拒绝即可

url匹配内容为
  1. ^(.{2049,})$
复制代码

代表最大长度为2048,超过则进行403拒绝访问(建议根据下发增加414状态码返回)

url匹配内容为
  1. ^(.{256,})$
复制代码

rewrite标记模块path值为(.*)  code值为414
2.png
代表最大长度为255,超过则进行414拒绝访问(遵守协议规范返回414状态码)
配置文件例如
  1.                         <chain  action='deny' >
  2.                                 <acl_url  nc='1'><![CDATA[^(.{256,})$]]></acl_url>
  3.                                 <mark_rewrite   path='(.*)' dst='' internal='0' nc='1' code='414'></mark_rewrite>
  4.                         </chain>
复制代码





http协议规范原文
// https://www.ietf.org/rfc/rfc2616.txt
3.2.1 General Syntax
           The HTTP protocol does not place any a priori limit on the length of
   a URI. Servers MUST be able to handle the URI of any resource they
   serve, and SHOULD be able to handle URIs of unbounded length if they
   provide GET-based forms that could generate such URIs. A server
   SHOULD return 414 (Request-URI Too Long) status if a URI is longer
   than the server can handle (see section 10.4.15).

      Note: Servers ought to be cautious about depending on URI lengths
      above 255 bytes, because some older client or proxy
      implementations might not properly support these lengths.


欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复

使用道具 举报

签到天数: 1061 天

[LV.10]以坛为家III

发表于 2021/4/19 01:58 | 显示全部楼层 |Google Chrome 89.0.4389.128|Windows 10
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册论坛 新浪微博账号登陆用百度帐号登录

本版积分规则

手机版|Archiver|Mail me|网站地图|IT技术交流论坛 ( 闽ICP备13013206号-7 )

GMT+8, 2021/9/16 19:21 , Processed in 0.172859 second(s), 22 queries , MemCache On.

Powered by itzmx! X3.4

© 2011- sakura

快速回复 返回顶部 返回列表