Kangle防SQL注入攻击设置教程

转载于 2020-06-14 15:08:11 发布 · 4.2k 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：https://www.kangleweb.com/thread-8465-1-3.html

文章标签：

#运维 #服务器

Kangle 同时被 2 个专栏收录

12 篇文章

订阅专栏

Web网站、代码

10 篇文章

订阅专栏

本文介绍如何通过使用请求控制的内标记模块param来防止SQL注入攻击，具体方法是设置正则表达式匹配可能的SQL关键字并选择拒绝执行。

防SQL注入攻击，需要使用请求控制的内标记模块“param”。如下图设置：
在这里插入图片描述

'.*[; ]?((or)|(insert)|(select)|(union)|(update)|(delete)|(replace)|(create)|(drop)|(alter)|(grant)|(load)|(show)|(exec))[\s(]

param value：支持使用正则表达式表示。

目标：选择“拒绝”

关注博主即可阅读全文

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

扯扯扯丶扯疍

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
2
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

2 条评论您还未登录，请先登录后发表或查看评论

博客

网络安装Debian在国内很慢的问题

08-22

2159

在安装进行到选择桌面环境和软件时，按CTRL+ALT+F2切换到终端界面修改安全源地址即可，可以修改成前面选择的国内源的地址。在国内使用网络安装的方式安装Debian会非常的慢，虽然选择了国内的源但问题依旧。导致这一问题的核心原因是：虽然选择的了国内源，但软件源中的安全源地址仍然是官方源。修改完成后保存，按CTRL+ALT+F5回到图形界面，继续剩余的安装步骤！知道了问题所在那就好办了！

博客

（附带一键脚本）Android安卓手机使用linuxdeploy做debian服务器安装homeassistant教程

04-15

4747

网上查了好多资料教程，都是不完整且有漏洞的。（下方附带一键安装脚本哈！）（下方附带一键安装脚本哈！）sudo apt-get updatesudo apt-get upgradesudo apt-get install build-essential tk-dev libncurses5-dev libncursesw5-de

博客

Kangle使用域名绑定EP前后台以及去端口绑定，再使用CDN隐藏服务器IP教程

06-26

7749

我们在使用服务器搭建环境后，为了避免被人恶意爆破攻击等行为，都是将服务器IP隐藏起来。但是一直以来kangle都是以IP加端口方式进行管理，哪怕域名指向IP也没法隐藏到服务器IP或者去端口的！今天给你们带来域名绑定并去掉端口，还可使用CDN进行IP的隐藏教程！先上3311kangle管理后台，进行虚拟主机的添加：我们添加个跟系统上那个_webftp一样的主机，但名字给它换下，不能重名。比如我是用webftp。设置如下：上面详细设置好后，我们进行默认文件跟扩展映射的设置：其实也都是复制默认的设

博客

Kangle EP PHP插件，PHP5.5-7.3全版本一键脚本！

06-26

4776

Kangle EP PHP插件，PHP5.5-7.3全版本一键脚本！wget https://download.jionggan.com/kangle/sh/php/php5-7.sh -O php5-7.sh;sh php5-7.sh

博客

【PHP插件】Kangle Easypanel面板php5.5-7.3全版本 For linux版极速版

06-26

4722

博客

kangle使用url_rewrite重写模块，任意域名强制网站跳转https访问

06-25

2万+

请求控制标记模块url_rewrite，把http的请求301重写到https上！http://(.*)https://$1代码301

博客

修复Kangle用户前台域名绑定BUG，防黑

06-23

4434

替换/vhs/kangle/nodewww/webftp/vhost/control中domain.ctl.php内容为下边代码：<?php//修复Kangle用户前台域名绑定防黑needRole('vhost');class DomainControl extends Control{ public function __construct() { parent::__construct(); } public function __destruct() { parent

博客

解决Kangle的Easypanel控制面板用户前台php版本无法切换的解决方法

06-23

4782

在/vhs/kangle/nodewww/webftp/vhost/view/default中修改kfinfo.html文件去掉{{if count($subtempletes)>1 && $user.cs==1}}和{{/if}}如图标注所示：同时要把请选择版本也要去掉！

博客

利用Kangle的HTTP-only，Cookie防XSS跨站攻击

06-14

4255

在kangle中我们可以通过访问控制，对cookie增加这一属性，而不用修改程序，非常方便。进入kangle(2.9.6以上版本)的管理后台(http://localhost:3311/)，点左边的"回应控制"，再到BEGIN表中增加一条规则。在标记模块中选http_only。Cookie中选择要增加HTTP-Only属性的cookie值(支持正则),我们输入.匹配全部。如图：点提交即可，是不是非常方便呢！...

博客

Kangle防CC功能启用及设置介绍

06-14

6351

1、启用防CC功能后，接下来是设置防CC规则，点击kangle管理后台左边的请求控制，在BEGIN表内点击【插入】按钮，如下图：2、点击【插入】按钮后，在”可用的标记模块“内选择anti_cc模块,如下图：3、选中”anti_cc“模块后，可按需求进行CC规则设置。如下图：request表示请求次数，second是请求时间，white list是是否启用白名单（勾选即为启用白名单。建议最好勾选白名单）。preset msg是防CC的方式。目前，kangle防CC的方式有六种，如下图：设置完

博客

Kangle CC防护，点击继续访问，一个美化css的界面代码

06-14

5703

HTTP/1.1 200 OKContent-Type: text/html; charset=utf-8Connection: keep-aliveCache-Control: no-cache,no-storeRecaptcha: sakura<!DOCTYPE html><meta charset="utf-8"><style>body,h1,h2,h3,h4,p,form,ol,ul{margin:0;}ol,ul{padding:0;}bo

博客

云服务器数据盘挂载

06-14

4855

第一、检查硬盘设备是否有数据盘当然，在写这篇文章的时候，我是知道有数据盘的，但有些时候我们购买的VPS，默认比如30GB，可能还有20GB没有挂载，所以也需要类似这样的操作先检查一遍。fdisk -l检查腾讯云服务器数据硬盘我们可以看到有多少GB的数据盘没有挂载，看好前面的路径/dev/vdb第二、数据硬盘分区fdisk /dev/vdb依次输入np1回车回车wq这里的vdb是我们上面看到数据硬盘的名称，如果你不是这个需要根据你真实的盘名称替换，如果是和我一样，那就直接复制

博客

【PHP插件】Easypanel，PHP各版本For linux版 (集成zend和ioncube)

06-14

4268

PHP5.6.30：wget http://jionggandown.test.upcdn.net/kangle/sh/php/php5630-ep.sh -O php5.6.30.sh;sh php5.6.30.shPHP7.1.6：wget http://jionggandown.test.upcdn.net/kangle/sh/php/php716-ep.sh -O php7.1.6.sh;sh php7.1.6.shPHP7.2.13：wget http://jionggandown.

博客

Kangle一键升级ENT商业版本

06-14

1万+

wget http://jionggandown.test.upcdn.net/kangle/sh/ent/e.sh -O e.sh;sh e.sh /vhs/kangle

博客

Cydia源管理系统DCRMV4搭建

06-13

6618

下面教程正式开始（小白可以先看沙发萌新指南）注意，以下教程基于CentOS 7 64位系统，主要流程来自荒岛-CentOS7部署DCRM4（自建的Cydia源）基础上更新修改。DCRM – Darwin Cydia Repository Manager（V4）是一个基于 Python Django 框架的 Cydia 源管理系统，由威锋技术组开发。可以建立属于自己的Cydia源。对于新手来说旧版的基于php的DCRM安装会更加友好（网上也有很多相关安装搭建教程）。但是由于安全与代码质量问题，旧版 WEI

博客

CentOS、Linux，FAS 流控添加UDP端口

06-13

4万+

iptables -t nat -A PREROUTING -p udp --dport XXX -j REDIRECT --to-ports 53 && service iptables save

博客

Kangle虚拟主机增加默认的403、404错误页面设置

06-13

4385

修改php模板的文件，实际上5.3.3的路径是tpl_php52vi /vhs/kangle/ext/tpl_php52/config.xml最下方，搜索<vh_templete name=‘php:php52’ templete=‘html’ index=‘index.php’>替换<vh_templete name='php:php52' templete='html' index='index.php' error_404='/404.html' error_403=

博客

Mysqli数据库PHP执行mysql语句源代码

06-13

4220

<?php$link = @mysqli_connect('localhost','user','pass');if (!$link) {exit('error('.mysqli_connect_errno().'):'.mysqli_connect_error());//die}if (!mysqli_select_db($link,'vpndata')) {echo 'error('.mysqli_errno($link).'):'.mysqli_error($link);mysq

博客

HTML 隐藏某元素代码

06-13

6330

style="display:none"

博客

PHP判定浏览器UA进行跳转

06-13

5898

如何用php判断一个客户端是手机还是电脑？其实很简单，开发人员都知道，通过浏览器访问网站时，浏览器都会向服务器发送UA，即User Agent(用户代理)。不同浏览器、同一浏览器的不同版本、手机浏览器、电脑端的浏览器的UA都是不一样的。我们只要写代程序获取这段UA，然后判断UA是什么，然后就可以区分出是手机还是电脑了。下面，通过PHP代码来判断访客的浏览器UA是否为手机浏览器，然后自动跳转到相应的页面：<?php function is_mobile(){ //正则表达式,批配不同手