TAG
#Nginx
2 篇文章
TechLab 所有關於「Nginx」嘅文章、評測同教學，由最新排起。
Tech NewsCRLF-Powered Desync：HTTPOnly Cookie 為何仍可能失守
研究人員披露 CRLF-Powered Desync，可把特定反向代理設定問題升級為請求走私風險。重點不在所有 Nginx 都有漏洞，而是代理、CDN 與後端對換行字元及請求邊界的處理是否一致。
8 天前
Tech NewsModSecurity 3.0.16 修補 WAF 繞過漏洞：Nginx、Apache 部署點樣自查
libModSecurity 3.0.15 或以下有兩項 WAF 繞過漏洞，其中一項會令 WAF 見到嘅 multipart 表單內容同後端實收內容唔一致。Nginx／Apache 管理員要核對 connector、library 版本同架構；繞過 WAF 未代表網站已失陷。
2 個月前