ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 


  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА












     АРХИВ :: nginx-ru
Nginx-ru mailing list archive (nginx-ru@sysoev.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: не обрабатывается локейшн


  • To: nginx-ru@xxxxxxxxx
  • Subject: Re: не обрабатывается локейшн
  • From: Валентин Бартенев <ne@xxxxxxxx>
  • Date: Thu, 31 May 2012 19:20:27 +0400
  • Dkim-signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed; d=vbart.ru; s=mail; h=Message-Id:Content-Transfer-Encoding:Content-Type:MIME-Version:In-Reply-To:References:Date:Subject:To:From; bh=y3fKFOdfXt98vOuRAn0broX3CQTjcfxRdXErU77g/Eo=; b=LZEfscA2FjstkEsgUJdehI1apB93zLsXLuvLAhRMsYiyZ7xmYvMUNz9UGR5Ls5vbyWOWrBJMNij+CmhtRTAuX7GDks6jPkPXXRGfLsYHREUPB5R3AJ6nxumZbqur+/1JlfLoCmQCFNoInP3EiA5xn+nTyrIKKJTyCJK7UoPTZCzbpQQySeTJEjxnTUWcwl+KzqQb6OXaY9BYXguCsgzQWZOLnABLQxfJo0lKIoBOMRxMtNtBsEs4+h9EE3KQcxmAVviTLpZdkBN5wmTr/S7zyot5I2Q6na+ohcpNgycl2RTtqqcTZN40YYRACSRn1Y7/8NXGZeF7bUMv4yDqp+s5UQ==;
  • In-reply-to: <CAFGLPOeiosj6GN2HOKJNLxH+gTP_xSew7=xW7T=-Dp9ytX+4YQ@mail.gmail.com>
  • References: <CAFGLPOczXudwaOfKFMx00S=Sp8iKs2g-CX_ajBqzLpi4+qPTJg@mail.gmail.com> <4FC773BF.5020903@citrin.ru> <CAFGLPOeiosj6GN2HOKJNLxH+gTP_xSew7=xW7T=-Dp9ytX+4YQ@mail.gmail.com>

On Thursday 31 May 2012 18:05:20 Denis Kot wrote:
> Спасибо, помогло. А "/etc/passwd /etc//passwd /etc/X11/../passwd
> /etc/././passwd" отлично обрабатывается "^.*/etc/passwd.*$".
> 

Просто nginx при поиске location-а использует нормализованный URI, ваше 
регулярное выражение не сработает на строке с аргументами.

К примеру такой запрос /?path=/etc/X11/../passwd

--
Валентин Бартенев
_______________________________________________
nginx-ru mailing list
nginx-ru@xxxxxxxxx
http://mailman.nginx.org/mailman/listinfo/nginx-ru


 




Copyright © Lexa Software, 1996-2009.