nginx配置拦截非法url参数，不认问号和等号

最新推荐文章于 2026-06-18 12:18:38 发布
原创 最新推荐文章于 2026-06-18 12:18:38 发布 · 2.3k 阅读 · 0 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
标签
#url #nginx #java

不允许url中包含问号？

if ($request_uri ~* “?”) {
return 403 “奶奶的腿”;
}

不允许url中包含等号=

if ($request_uri ~* “=”) {
return 403 “奶奶的腿”;
}

如何利用nginx通过正则拦截指定url请求详解
01-20
nginx服务器 nginx是非常出色web服务器，对于静态文件的处理非常高效，同时它的代理转发功能和其它后台服务器搭配起来也非常的简单高效。 location 我们知道nginx会对请求进行解析，然后回得到关于请求的url等信息，我们只需要对url进行匹配，然后拦截即可。 匹配规则 location / { if ($request_uri ~* ^/\?http(.*)$) { return 404; } } 经过这样的匹配，我们就可以拦截所有请求根目录的网址并且参数为?httpxxx类似的请求都会显示404. 防盗链 返回http代码，例如设置ngi
nginx防护规则，拦截非法字符，防止SQL注入、防XSS，nginx过滤url访问，屏蔽垃圾蜘蛛，WordPress安全代码篇
云博客_资源宝分享
02-18 4190
nginx防护规则，拦截非法字符，防止SQL注入、防XSS，nginx过滤url访问，屏蔽垃圾蜘蛛，WordPress安全代码篇
Nginx拦截违法参数或url
Gzf的博客
06-28 6379
$request_uri既可以拦截匹配url，也可以匹配参数args。 $args只可以匹配请求参数。 因此如果想要区别是参数发生了拦截，还是url发生了拦截，就需要先设置$args，再设置$request_uri。 %3Cscript%3E即为 location /aa/ { #虚拟主机真正映射路径 default_type text/html; if ($args ~* "%3Cscript%3E") { return 200 'Bad Args'; ...
nginx 限制访问某些url
m0_50758217的博客
04-25 1万+
需要注意的是，Nginx的配置文件中的location和if指令都是按照顺序执行的。因此，在使用多个location和if指令时，需要注意它们的位置和先后顺序。上述指令会要求用户输入用户名和密码才能访问/restricted路径下的内容。还可以在Nginx中使用HTTP Auth Basic进行限制，这样只有经过验证的用户才能访问被限制的URL。上述指令会禁止所有用户访问含有"/restricted"字符串的URL，并返回403状态码。上述指令会禁止所有用户访问/restricted路径下的所有内容。
Nginx 访问 url 内容过滤
phubing
04-29 5210
location / { if ($request_uri ~* "/%df") { # return 200 "error"; return 404; } proxy_pass http://127.0.0.1:80/; proxy_set_header Host $host; ...
Python实现日志自动化分析：从海量日志中智能检测SQL注入攻击
最新发布
weixin_34405557的博客
06-18 390
SQL注入作为Web安全领域的经典攻击手段，其原理是通过在用户输入中插入恶意SQL代码，篡改原始查询逻辑，从而非法操作数据库。在安全运维和渗透测试中，日志分析是回溯攻击路径、识别威胁的关键技术。面对海量的服务器访问日志，传统人工排查效率低下，而基于规则引擎的自动化分析工具能显著提升检测精度与速度。通过构建加权评分系统，结合SQL关键字、特殊符号组合、数据库函数调用及异常编码特征等多维度规则，可以有效区分正常业务请求与恶意攻击载荷。这种技术不仅适用于企业安全运营中心（SOC）的日常监控，也是CTF竞赛中快速定
Nginx过滤url
weixin_41804506的博客
04-13 7799
过滤链接中的？ 在nginx的配置文件中写入 location / { # 当访问的url中含有/%#时返回404 if ($request_uri ~* "/%#") { return 404; } #当访问url的后面带有？的链接 返回404 if ($request_uri ~* ^/a/m/(.*)\.html\?(.*)$) { return 404;
nginx配置拦截访问域名
sunsijia21983的博客
08-11 3368
blocked：请求头Referer字段不为空（即存在Referer），但是值被代理或者防火墙删除了，这些值不以“http://”或“https://”开头，通俗点说就是允许“http://”或"https//"以外的请求。指定合法的来源'referer', 他决定了内置变量$invalid_referer的值，如果referer头部包含在这个合法网址里面，这个变量被设置为0，否则设置为1. 需要注意的是：这里并不区分大小写的.none：请求头缺少Referer字段，即空Referer。
nginx屏蔽指定接口（URL）
热门推荐
tterminator的专栏
04-15 2万+
一、前言有时候，web信息平台上线后，需要屏蔽某个服务接口，但又不想重新上线，可以采用nginx屏蔽指定平台接口的办法。二、具体操作在nginx的配置文件nginx.conf文件的server节点中，添加一个location，示例如下：location /your url { return 403; }这里具体以nginx自带nginx.conf为例，屏蔽根URL路径/：屏蔽前locatio
nginx拦截指定的url
weixin_50466477的博客
09-05 4624
2、所有通过nginx localtion 配置添加判断条件 当外网访问等于我设定条件时返回指定错误响应码。内网地址如下：内网ip+端口/pac/pul/check (内网ip不做拦截)外网地址如下：外网ip+端口/pac/pul/check （这里域名ip都可以）在配置nginx规则拦截的时候我们要清楚自己的需求。1、我们的环境有内网和外网之分，但是有些请求只能。此方法也可以用来判断 ip 域名等等。
nginx防护拦截
啊鹏的博客
06-09 1万+
1、在nginx.conf里的http{}里加上如下代码： limit_conn_zone $binary_remote_addr zone=perip:10m; limit_conn_zone $server_name zone=perserver:10m; 2 /在需要限制并发数和下载带宽的网站配置server{}里加上如下代码： limit_conn............
网站来路域名nginx拦截的几种方法
夜澜静的博客
02-23 757
网站来路域名nginx拦截的几种方法
Nginx配置反向代理时排除指定路径
嗨皮汪小成
05-10 5755
开头的请求，并返回 404 响应，从而实现排除该路径下的所有请求。指令中使用正则表达式。例如，以下配置将排除以。如果需要同时排除多个路径，可以在。表示使用正则表达式进行匹配，以上配置将匹配所有以。
Nginx配置 转发URL中包含特殊字符
xieqj_0511的博客
12-05 1万+
nginx转发url包含特殊字符
nginx怎么设置拦截请求
weixin_67569936的博客
04-07 7905
Nginx 设置拦截请求可以通过多种方式实现，具体取决于您想要拦截的请求类型、条件以及拦截后的处理方式。
nginx 过滤了自定义的请求头参数
Leon_Jinhai_Sun的博客
06-25 2144
nginx 过滤了自定义的请求头参数
nginx 拦截非法字符，nginx禁止url访问特定字符，nginx过滤url访问
小蜗牛的博客
03-25 616
nginx 拦截非法字符，nginx禁止url访问特定字符，nginx过滤url访问
openresty、nginx 拦截非法请求， referer模块 ngx_http_referer_module
秋̶᭄ꦿ攻城狮࿆ྂ
06-12 2632
referer模块 ngx_http_referer_module 默认编译进nginx nacos 403 valid_referers 指令 官网可参考 http://nginx.org/en/docs/http/ngx_http_referer_module.html#valid_referers Syntax: valid_referers none | blocked | server_names | string ...; server, location
Nginx根据参数过滤请求
03-17 3535
#Nginx根据参数过滤请求 需求：对于特定的请求/aaa/bbb/ccc?username=zhangsan&mobile=18888888888&age=110&gender=1 location ^~/aaa/bbb/ccc { set $is_matched 0; if ($args ~* (?:age=)(110|111|112)){ proxy_pass http://127.0.0.1:808
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值