摘要：
1、数字型SQL注入 /opt/waf/owasp-modsecurity-crs/rules/REQUEST-942-APPLICATION-ATTACK-SQLI.conf"] [line "17"] [id "942100"] 被LibInjection Check 2、字符型SQL注入 同上 阅读全文
摘要：
传统检测模式-自主规则 传统检测模式所有规则都是“闭环”的模式。就像HTTP本身一样，单独的规则是无状态的。这意味着规则之间不共享信息，每个规则都没有关于任何先前规则匹配的信息。它仅使用其当前的单个规则逻辑进行检测。在此模式下，如果规则触发，它将执行当前规则中指定的任 何中断/记录日志操作。设置方法 阅读全文
摘要：
nginx在处理每一个用户请求时，都是按照若干个不同的阶段依次处理的，与配置文件上的顺序没有关系，详细内容可以阅读《深入理解nginx:模块开发与架构解析》这本书，这里只做简单介绍； 1、post-read 读取请求内容阶段，nginx 读取并解析完请求头之后就立即开始运行； 例如模块 ngx_re 阅读全文
摘要：
规则语言是使用9个指令实现： 语法：SecRule VARIABLES OPERATOR [TRANSFORMATION_FUNCTIONS, ACTIONS] Variables 以下几种： Regular variablesContain only one piece of informatio 阅读全文