nginx匹配url进行拒绝访问

server {
    #获取url完整请求
    set $URL  $scheme://$http_host$request_uri;
    #根据获取的URL匹配一些限制字符,满足条件拒绝访
    #这里匹配 远程代码执行漏洞- "\x03\x00\x00/*\xE0\x00\x00\x00\x00\x00Cookie: mstshash=Administr"
    if ($URL ~ "Administr"){
        return 405;
    }
}

 

上一篇:【Windows】Shellcode免杀,过360、火绒、Defender 静态及主防


下一篇:详解hbase的寻址过程(0.96版本以后,2.0版本以前)