nginx 反向代理，后端 server 收到的请求中， http method 附加了特殊符号

2019-10-17 10:30:55 +08:00
 hujianxin

后端收到的请求中，http method 是_mysite_download_skin=..%2F..%2F..%2F..%2F..%2Fwp-config.phpPUT，这种情况有朋友遇到过吗？

这个情况是偶发的。

目前还没有搞清楚是后端服务的问题，还是 nginx 的问题，搞不清哪一环出现的问题。

1274 次点击
所在节点    程序员
4 条回复
python35
2019-10-17 11:04:54 +08:00
wp-config。php 怕不是有人搞你吧
buhi
2019-10-17 11:08:05 +08:00
你网站被人盯上了 要搞你.
abcbuzhiming
2019-10-17 14:56:18 +08:00
明显有人故意构造了特殊的 http 数据包嘛。摆明了是有什么企图
anyforever
2019-10-17 16:54:54 +08:00
这不就是在伪造请求，拿你配置文件的数据么

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/610170

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX