正德厚生,臻于至善

EBS R12.1 httpd SecFilterCheck

    SecFilterCheckURLEncoding On
启用对请求中 URL 编码格式(如 %20)的合法性校验,防止编码绕过攻击;在 multipart/form-data 请求中不生效 。
    SecFilterCheckUnicodeEncoding On
启用 UTF-8 Unicode 编码规范性检查(检测缺失字节、非法序列等),仅当后端系统支持 UTF-8 时建议开启;若环境为非 UTF-8(如 GBK 数据库/应用),开启会导致正常中文请求被误拦截(报 400 错误)。
sed -i 's#SecFilterCheckURLEncoding On#SecFilterCheckURLEncoding Off#g' $INST_TOP/ora/10.1.3/Apache/Apache/conf/security.conf
sed -i 's#SecFilterCheckUnicodeEncoding On#SecFilterCheckUnicodeEncoding Off#g' $INST_TOP/ora/10.1.3/Apache/Apache/conf/security.conf
egrep 'SecFilterCheckURLEncoding|SecFilterCheckUnicodeEncoding' $INST_TOP/ora/10.1.3/Apache/Apache/conf/security.conf
adapcctl.sh stop
adapcctl.sh start
sed -i 's#SecFilterCheckURLEncoding Off#SecFilterCheckURLEncoding On#g' $INST_TOP/ora/10.1.3/Apache/Apache/conf/security.conf
sed -i 's#SecFilterCheckUnicodeEncoding Off#SecFilterCheckUnicodeEncoding On#g' $INST_TOP/ora/10.1.3/Apache/Apache/conf/security.conf
egrep 'SecFilterCheckURLEncoding|SecFilterCheckUnicodeEncoding' $INST_TOP/ora/10.1.3/Apache/Apache/conf/security.conf
adapcctl.sh stop
adapcctl.sh start
赞(0) 打赏
未经允许不得转载:徐万新之路 » EBS R12.1 httpd SecFilterCheck

支持快讯、专题、百度收录推送、人机验证、多级分类筛选器,适用于垂直站点、科技博客、个人站,扁平化设计、简洁白色、超多功能配置、会员中心、直达链接、文章图片弹窗、自动缩略图等...

联系我们

觉得文章有用就打赏一下文章作者

非常感谢你的打赏,我们将继续提供更多优质内容,让我们一起创建更加美好的网络世界!

支付宝扫一扫

微信扫一扫

登录

找回密码

注册