多年后台开发,不懂网络安全,是不是加一层js做http转发,就能避免暴露php漏洞

zzxchavo 2026-10-22 05:45 1

反正你攻击的是php,你还得构造恶意参数。那我暴力点,哪怕加一层js,做http参数分析,你的恶意参数就到不了php层喽。

我问了一下gpt,看起来可行。所以其实大厂根本没太在乎,谁家没个网关层啊。

这个事最终还是营销号的狂欢。

最新回复 (2)
  • JohnDIck 10-22 05:48
    1楼

    你想要的可能是waf,如果是前台的js应该是没什么用的,可以在服务端过滤掉参数,但是要考虑变体和绕过

  • garyvalue 10-22 05:52
    2楼

    cloudflare 有做拦截,但我刚刚用dsvf测试 确实能绕过

* 帖子来源Linux.do
返回