apache AllowEncodedSlashes 允许URL中对路径分隔符进行编码

最新推荐文章于 2024-05-15 12:00:00 发布
最新推荐文章于 2024-05-15 12:00:00 发布
阅读量552 收藏
点赞数
文章标签： 运维 java

2013年11月29日 10:35:32

情景:

你想通过在当前的URL中记录来源页面的URL,以便处理完请求后再跳转回来源页:

http://www.example1.com/refer/http://example2.com (想在example1页面处理完请求后,再跳转回example2页面)

为了不让 refer/http://example2.com 中的斜线(路径分隔符)影响URL参数的解析

我们通常使用 urlencode()之类的函数将斜线编码成%开头的字符串

但是默认情况下

apache发现请求的URL中有对斜线的编码后的字符,是会返回404页面的

此时,就用到了 AllowEncodedSlashes on 指令允许请求继续被处理

weixin_33801856
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
AllowEncodedSlashes in Apache
程序员写的技术 FAQ 和杂文
07-19 2787
apache URL 路径 编码 %2F
关于 AllowEncodedSlashes On %2f %5c
经验之谈，不做搬运工
11-06 565
apache 允许在url中使用%2f"/"和%5c"\"的设置，在虚拟机中加入如下代码：   NameVirtualHost *:80 <VirtualHost *:80> AllowEncodedSlashes On ServerName localhost ServerPath d:/htdocs DocumentRoot d:/htdocs </V...
信息服务上线渗透检测网络安全检查报告和解决方案4(网站风险等级评定标准、漏洞危害分级标准、漏洞安全建议)
最新发布
m0_59598029的博客
05-15 1724
漏洞扫描是指对网络应用、服务器等进行全面的安全检测，以发现其中存在的安全漏洞，从而及时修复，确保网络系统的安全性。一种常见的漏洞扫描方法是黑盒测试，即对系统进行模拟攻击来发现潜在的漏洞风险。以下是一些常用的扫描工具：Nessus：开源的漏洞扫描工具，可用于扫描多种操作系统和应用程序漏洞，并提供了详细的用户和管理员报告。Acunetix：自动化的漏洞扫描工具，支持扫描 Web 应用、网络、API 等，能够发现多种漏洞类型。
apache配置指令速查
常见的专栏
11-03 4280
AcceptFilter AcceptFilter 指令 说明 根据协议类型对监听Socket进行优化 语法 AcceptFilter protocol accept_filter 作用域 server config 状态 核心(C) 模块 core
RPO攻击方式的探究
bylfsj的博客
10-30 841
*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。 RPO攻击方式的探究 2018强网杯有一道web题目，看似简单实则暗藏玄机，很早就放出来但是直到比赛结束分数一直居高不下，考察的重点就是RPO漏洞的利用，你对RPO又了解多少？ 什么是RPO？ RPO (Relative P...
Tomcat接收请求符号转义异常
Amant
08-01 6035
最近部署项目的时候，由于MIS配置的是Tomcat 8.5的服务端，导致Web应用不正常，报HTTP 400错误（Chrome无异常、IE报错）。问题原因初步判断为8.5版本的服务端接收请求不会对符号进行转义，Chrome不异常的原因或许是浏览器自身转义了。具体错误信息如下：java.lang.IllegalArgumentException: Invalid character found in
解决apache对含中文的url网址的支持问题（64位）
06-05
当设置为`On`时，Apache会尝试对URL进行解码，如果这个过程处理不当，可能会导致问题。关闭它（设置为`Off`），可以避免Apache自动处理URL编码，让其保持原始状态，从而可能解决中文URL无法访问的问题。 接下来，...
0738-6.2.0-如何在Hive中使用多分隔符
01-07
而Fayson在以前的文章中也基于C5的环境介绍过如何在Hive中使用多分隔符，参考《Hive多分隔符支持示例》。本文主要介绍在CDH6中如何让Hive支持多分隔符。 测试环境 1.Redhat7.2 2.CDH6.2.0 3.Hive2.1 数据准备 如何将...
修改apache配置文件去除thinkphp url中的index.php
12-19
为了去掉这个部分，我们需要对Apache服务器的配置进行调整。以下是一个详细的步骤来实现这个目标： 1. **启用mod_rewrite模块**： Apache的`mod_rewrite`模块是实现URL重写的关键。你需要检查`httpd.conf`配置文件...
linux下apache开启url重写的方法(详细说明)
09-15
接下来，您需要在Apache配置中允许目录进行URL重写。找到`<Directory>`指令，通常是针对`DocumentRoot`的设置，例如`<Directory "/var/www/html">`。在`Directory`指令中，将`AllowOverride None`改为`...
java使用分隔符连接数组中每个元素的实例
08-27
"java使用分隔符连接数组中每个元素的实例" 在Java编程中，连接数组中每个元素是一个常见的需求，特别是在数据处理和字符串操作中。今天，我们将分享一个使用分隔符连接数组中每个元素的实例，帮助大家更好地理解和...
SpringBoot接口传参方式
csdnzhang365的博客
02-28 5051
multipart/form-data是使用POST请求上传文件，如果上传照片，文件等，由于很多情况下都会有批量上传，为了区分不同的数据，multipart/form-data的类型有boundary参数进行分割，对上传文件请求抓包。application/x-www-form-urlencoded主要用于表单形式的POST请求中，如普通的表单提交，或者js发包，默认都是通过这种方式。getRequestURI--返回请求行中的资源名部分，去掉主机名的部分。
gerrit apache2 反向代理配置问题
luansxx的专栏
01-15 6438
gerrit 安装配置完成后，正常情况没有问题，但是一旦涉及到子目录中的项目就会出现“HTTP Not Found” 错误，导致不能创建项目子目录，也不能访问已经存在的子目录中的项目。 gerrit 文档中针对 HTTP 反向代理的说明（参见 Reverse Proxy），说是要设置 “AllowEncodedSlashes On”，apache2 文档对的 AllowEncodedSlashe
System.setProperty("org.apache.tomcat.util.buf.UDecoder.ALLOW_ENCODED_SLASH", "true");的含义
爱java的小蓝的博客
03-23 3516
首先要知道System.setProperty()的意思。 setProperty (String prop, String value)；设置指定键对值的系统属性 参数：prop - 系统属性的名称，value - 系统属性的值。 返回：系统属性以前的值，如果没有以前的值，则返回 null。 抛出： SecurityException - 如果安全管理器存在并且其 checkPer...
Apache系列—httpd.conf文件指令详解
此博客已停用，博文会逐渐转移到新地址，http://blog.csdn.net/liupeifeng3514
07-09 3223
模块索引 | 指令索引 | 常见问题 | 词汇表 | 站点导航 Apache HTTP Server 版本2.2 Apache > HTTP Server > 文档 > 版本2.2 > 模块 　　 致谢 | 本篇译者：金步国(作品集) | 本页最后更新：2007年4月4日 Apache核心(Core)特性 说明 Apache
解决URL网址中遇到%2F或%5C(正反斜杠)等特殊符号导致URL重写失效出现404的问题...
liNewman的博客
05-09 9339
解决URL网址中遇到%2F或%5C(正反斜杠)等特殊符号导致URL重写失效出现404的问题 在使用Apache地址重写mod_rewrite期间，发现，当URL和PATH_INFO中出现/(/)或者\(\), 会被认为这是个不合法的请求, Apache将会直接返回"404 (Not Found)"错误。 也就是说，Apache在调用 mo...
tomcat6url请求400错误(%2F与%5C)
热门推荐
bbirdsky
10-14 1万+
最近几天，开发接口时，tomcat报了400错误，原因就是url中参数部分包含/，默认tomcat是不支持url参数包含: /(%2F),\(%5C)。 可能通过在配置文件(catalina.properties)或是启动参数(-Dorg.apache.tomcat.util.buf.UDecoder.ALLOW_ENCODED_SLASH=true)加入 Dorg.apache.tomcat
Apache 配置使用小结
luanhongjun的专栏
05-14 8101
【作者按】本人并未系统的学习使用过apache，对其使用也仅限于在搭建一些工具类网站时的使用，例如gerrit。因此在遇到了问题之后，往往手足无措，借助于之前照抄网上成功的案例进行对比配置，找出其中的差异，然后一一排除试错，最终可能解决问题，这是幸运的，但是却完全不知道为什么失败了，又为什么就改好了。也有可能改了半天也没有成功，这时候往往心烦意乱，归咎于时间的紧急，把所有安装配置全部删除，重新按照
apache默认对进行了编码的url 返回 404
天天的专栏
06-21 2104
我们通常使用 urlencode()之类的函数将斜线编码成%开头的字符串但是默认情况下apache发现请求的URL中有对斜线的编码后的字符,是会返回404页面的此时,就用到了 AllowEncodedSlashes on 指令允许请求继续被处理如果apache配置的https，那么http和https需要分别配置。我用的apache是 Apache/2.4.6 (CentOS) http的配置文件...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值