Score:0

อนุญาตให้พารามิเตอร์กรอกแบบฟอร์ม

ธง us

Nginx กำลังส่ง 403 Forbidden เมื่อฉันพยายามใช้พารามิเตอร์ใน URL ของฉัน ฉันต้องการ URL แบบนี้เพื่อเติมฟิลด์ URL ในหน้าใดก็ได้ในไซต์

https://example.com/?url=https://example.com

ฉันไม่ถนัดกับ nginx ดังนั้นขั้นตอนโดยละเอียดในการเปลี่ยนแปลงนี้จะดีมาก ฉันเดาว่าฉันมีคำสั่ง nginx ที่ไหนสักแห่งที่ไม่อนุญาตให้ใช้พารามิเตอร์

อัปเดต

https://example.com/?url=example.com

ไม่ใช่ 403 ดังนั้นอาจเกี่ยวข้องกับ https:// ในพารามิเตอร์ที่โยน 403

Jonathan.Rosa avatar
gb flag
ไม่มีคำสั่ง nginx ที่ปิด/เปิดใช้งานพารามิเตอร์ เป็น 403 สำหรับพารามิเตอร์ทั้งหมดเช่น `foo=bar` หรือเฉพาะ URL คุณน่าจะมีปัญหาเรื่องการอนุญาตไฟล์กับทรัพยากรที่คุณกำลังเข้าถึง ตรวจสอบว่าผู้ใช้/กลุ่มของ nginx ได้รับอนุญาตให้เข้าถึงทรัพยากรหรือไม่
us flag
foo=bar ใช้งานได้ เช่น ไม่ใช่ 403 นอกจากนี้ ?url=example.com ที่ไม่มี https จะไม่ใช่ 403 แม้ว่าจะไม่กรอกฟิลด์ฟอร์มก็ตาม ดังนั้นอาจมีบางอย่างที่เกี่ยวข้องกับ https:// อาจมีการเข้ารหัส?
Jonathan.Rosa avatar
gb flag
ฉันตรวจสอบการติดตั้ง nginx ในเครื่อง เว็บไซต์ nginx อื่นๆ และ chckr.co: ดูเหมือนว่า chckr.co กำลังบล็อกสตริง `https://` และ `http://` แต่ไม่ใช่ `foo://` ฉันสังเกตว่ามันทำงานบน CF (ซึ่งเป็นพร็อกซี nginx) และไม่มีไซต์ CF อื่นใดทำเช่นนี้ หากนี่คือสภาพแวดล้อมการโฮสต์ที่ใช้ร่วมกัน สภาพแวดล้อมนั้นจะต้องเป็นส่วนเสริมของตนเองเพื่อบล็อกพร็อกซี ไม่ว่าคุณจะหลีกเลี่ยงสิ่งนี้ด้วย URL ที่เข้ารหัสค่าของคุณ `?url=https%3A%2F%2Fexample.com`
us flag
ฉันเพิ่งพบสาเหตุอย่างแท้จริง - 7G WAF ของฉันบล็อก URL เหล่านั้นว่าเป็นคำขอที่ไม่ถูกต้อง ฉันยังเห็นว่าการทดสอบ https:// ฯลฯ ของคุณเป็นคำขอที่ไม่ถูกต้อง ฉันดีใจที่คุณโพสต์ความคิดเห็นที่นี่ เพื่อให้ฉันรู้ว่านั่นไม่ใช่บอท ขอบคุณมาก ฉันจะเข้ารหัส URL หรือหาวิธีอนุญาต https ผ่าน WAF

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา