Re: [écran de sécurité] Bloquer le s appels avec paramètre base64_XXX
JLuc <[email protected]>
| Newsgroups | gmane.comp.web.spip.devel |
|---|---|
| Message-ID | <[email protected]> |
Le 31/03/2020 à 15:49, Jean Marie Grall a écrit :
>> Tu peux tuer les requêtes qui contiennent la chaîne par le htaccess
>> avec (pas testé) quelque chose comme ça :
>>
>> RewriteCond %{QUERY_STRING} image\/php;base64
>> RewriteRule .* - [F]
>>
>> je vois pas quels mauvais effets seconds il peut y avoir...
>
> Je vais tester ça, oui pas bête, peut être avec base64_decode pour limiter les effets de bord car il y a des plugins qui
> utilisent base64, mais je ne sais pas s'ils passent par des urls...
Il faut tester quelque chose qui se trouve dans l'url non décodée.
JLuc