论坛
BBS
空间测绘
发表
发布文章
提问答疑
搜索
您还未登录
登录后即可体验更多功能
立即登录
我的收藏
提问答疑
我要投稿
IOT
[14952] 2020-01-07_Web防护自给自足：给Express写一个WAF中间件！
文档创建者：
s7ckTeam
浏览次数：
5
最后更新：
2025-01-18
IOT
5 人阅读
|
0 人回复
s7ckTeam
s7ckTeam
当前离线
积分
-54
6万
主题
-6万
回帖
-54
积分
管理员
积分
-54
发消息
2020-01-07_Web防护自给自足：给Express写一个WAF中间件！
W
e
b
防
护
自
给
自
足
：
给
E
x
p
r
e
s
s
写
一
个
W
A
F
中
间
件
！
w
2
s
f
o
o
t
F
r
e
e
B
u
f
2
0
2
0
-
0
1
-
0
7
N
o
d
e
J
S
做
为
后
端
神
器
是
很
流
行
的
。
做
为
后
端
神
器
是
很
流
行
的
。
N
o
d
e
的
后
端
程
序
，
绝
大
多
数
都
用
大
名
鼎
鼎
的
E
x
p
r
e
s
s
做
W
e
b
服
务
。
本
文
将
展
示
如
何
为
E
x
p
r
e
s
s
写
一
个
W
A
F
中
间
件
，
为
W
e
b
服
务
做
安
防
，
防
止
常
见
的
如
S
Q
L
注
入
、
X
S
S
等
黑
客
攻
击
。
首
先
奉
上
完
整
演
示
代
码
：
v
a
r
e
x
p
r
e
s
s
=
r
e
q
u
i
r
e
(
'
e
x
p
r
e
s
s
'
)
;
v
a
r
a
p
p
=
e
x
p
r
e
s
s
(
)
;
/
/
当
访
问
根
目
录
时
触
发
a
p
p
.
g
e
t
(
'
/
'
,
f
u
n
c
t
i
o
n
(
r
e
q
,
r
e
s
)
{
r
e
s
.
s
e
n
d
(
'
H
e
l
l
o
S
h
a
r
e
W
A
F
.
c
o
m
'
)
;
}
)
/
/
W
A
F
中
间
件
a
p
p
.
u
s
e
(
f
u
n
c
t
i
o
n
(
r
e
q
,
r
e
s
,
n
e
x
t
)
{
v
a
r
p
a
t
h
=
r
e
q
.
u
r
l
;
i
f
(
w
a
f
_
d
e
t
e
c
t
(
p
a
t
h
)
=
=
f
a
l
s
e
)
{
n
e
x
t
(
)
;
}
}
)
;
/
/
使
用
正
则
表
达
式
，
检
测
字
符
串
是
否
含
有
攻
击
特
征
，
检
测
到
攻
击
特
征
返
回
t
r
u
e
，
没
检
测
到
返
回
f
a
l
s
e
f
u
n
c
t
i
o
n
w
a
f
_
d
e
t
e
c
t
(
s
t
r
_
t
o
_
d
e
t
e
c
t
)
{
/
/
R
u
l
e
f
r
o
m
S
h
a
r
e
W
A
F
（
s
h
a
r
e
w
a
f
.
c
o
m
）
v
a
r
r
e
g
e
x
p
_
r
u
l
e
=
[
/
s
e
l
e
c
t
.
+
(
f
r
o
m
|
l
i
m
i
t
)
/
i
,
/
(
?
:
(
u
n
i
o
n
(
.
*
?
)
s
e
l
e
c
t
)
)
/
i
,
/
s
l
e
e
p
(
(
s
*
)
(
d
*
)
(
s
*
)
)
/
i
,
/
g
r
o
u
p
s
+
b
y
.
+
(
/
i
,
/
(
?
:
f
r
o
m
W
+
i
n
f
o
r
m
a
t
i
o
n
_
s
c
h
e
m
a
W
)
/
i
,
/
(
?
:
(
?
:
c
u
r
r
e
n
t
_
)
u
s
e
r
|
d
a
t
a
b
a
s
e
|
s
c
h
e
m
a
|
c
o
n
n
e
c
t
i
o
n
_
i
d
)
s
*
(
/
i
,
/
s
*
o
r
s
+
.
*
=
.
*
/
i
,
/
o
r
d
e
r
s
+
b
y
s
+
.
*
-
-
$
/
i
,
/
b
e
n
c
h
m
a
r
k
(
(
.
*
)
,
(
.
*
)
)
/
i
,
/
b
a
s
e
6
4
_
d
e
c
o
d
e
(
/
i
,
/
(
?
:
(
?
:
c
u
r
r
e
n
t
_
)
u
s
e
r
|
d
a
t
a
b
a
s
e
|
v
e
r
s
i
o
n
|
s
c
h
e
m
a
|
c
o
n
n
e
c
t
i
o
n
_
i
d
)
s
*
(
/
i
,
/
(
?
:
e
t
c
/
W
*
p
a
s
s
w
d
)
/
i
,
/
i
n
t
o
(
s
+
)
+
(
?
:
d
u
m
p
|
o
u
t
)
f
i
l
e
s
*
/
i
,
/
x
w
o
r
k
.
M
e
t
h
o
d
A
c
c
e
s
s
o
r
/
i
,
/
(
?
:
d
e
f
i
n
e
|
e
v
a
l
|
f
i
l
e
_
g
e
t
_
c
o
n
t
e
n
t
s
|
i
n
c
l
u
d
e
|
r
e
q
u
i
r
e
|
r
e
q
u
i
r
e
_
o
n
c
e
|
s
h
e
l
l
_
e
x
e
c
|
p
h
p
i
n
f
o
|
s
y
s
t
e
m
|
p
a
s
s
t
h
r
u
|
p
r
e
g
_
w
+
|
e
x
e
c
u
t
e
|
e
c
h
o
|
p
r
i
n
t
|
p
r
i
n
t
_
r
|
v
a
r
_
d
u
m
p
|
(
f
p
)
o
p
e
n
|
a
l
e
r
t
|
s
h
o
w
m
o
d
a
l
d
i
a
l
o
g
)
(
/
i
/
<
(
i
f
r
a
m
e
|
s
c
r
i
p
t
|
b
o
d
y
|
i
m
g
|
l
a
y
e
r
|
d
i
v
|
m
e
t
a
|
s
t
y
l
e
|
b
a
s
e
|
o
b
j
e
c
t
|
i
n
p
u
t
)
/
i
,
/
(
o
n
m
o
u
s
e
o
v
e
r
|
o
n
m
o
u
s
e
m
o
v
e
|
o
n
e
r
r
o
r
|
o
n
l
o
a
d
)
=
/
i
,
/
j
a
v
a
s
c
r
i
p
t
:
/
i
,
/
.
.
/
.
.
/
/
i
,
/
|
|
.
*
(
?
:
l
s
|
p
w
d
|
w
h
o
a
m
i
|
l
l
|
i
f
c
o
n
f
o
g
|
i
p
c
o
n
f
i
g
|
&
&
|
c
h
m
o
d
|
c
d
|
m
k
d
i
r
|
r
m
d
i
r
|
c
p
|
m
v
)
/
i
,
/
(
?
:
l
s
|
p
w
d
|
w
h
o
a
m
i
|
l
l
|
i
f
c
o
n
f
o
g
|
i
p
c
o
n
f
i
g
|
&
&
|
c
h
m
o
d
|
c
d
|
m
k
d
i
r
|
r
m
d
i
r
|
c
p
|
m
v
)
.
*
|
|
/
i
,
/
(
g
o
p
h
e
r
|
d
o
c
|
p
h
p
|
g
l
o
b
|
f
i
l
e
|
p
h
a
r
|
z
l
i
b
|
f
t
p
|
l
d
a
p
|
d
i
c
t
|
o
g
g
|
d
a
t
a
)
:
/
/
i
]
;
f
o
r
(
i
=
0
;
i
<
r
e
g
e
x
p
_
r
u
l
e
.
l
e
n
g
t
h
;
i
+
+
)
{
i
f
(
r
e
g
e
x
p
_
r
u
l
e
[
i
]
.
t
e
s
t
(
s
t
r
_
t
o
_
d
e
t
e
c
t
)
=
=
t
r
u
e
)
{
c
o
n
s
o
l
e
.
l
o
g
(
"
a
t
t
a
c
k
d
e
t
e
c
t
e
d
,
r
u
l
e
n
u
m
b
e
r
:
"
,
"
(
"
+
i
+
"
)
"
,
r
e
g
e
x
p
_
r
u
l
e
[
i
]
)
;
r
e
t
u
r
n
t
r
u
e
;
}
}
r
e
t
u
r
n
f
a
l
s
e
;
}
v
a
r
s
e
r
v
e
r
=
a
p
p
.
l
i
s
t
e
n
(
8
0
0
0
,
f
u
n
c
t
i
o
n
(
)
{
v
a
r
h
o
s
t
=
s
e
r
v
e
r
.
a
d
d
r
e
s
s
(
)
.
a
d
d
r
e
s
s
v
a
r
p
o
r
t
=
s
e
r
v
e
r
.
a
d
d
r
e
s
s
(
)
.
p
o
r
t
}
)
本
示
例
是
一
个
由
E
x
p
r
e
s
s
实
现
的
的
，
带
有
W
A
F
功
能
的
W
e
b
应
用
。
代
码
重
点
演
示
W
A
F
中
间
件
，
实
现
W
A
F
防
护
逻
辑
的
核
心
部
分
代
码
：
这
个
简
洁
的
中
间
件
会
对
客
户
发
起
的
请
求
进
行
过
滤
，
判
断
请
求
路
径
中
是
否
有
恶
意
指
令
。
如
果
有
，
则
不
让
中
间
件
进
行
n
e
x
t
(
)
，
即
禁
止
请
求
继
续
，
如
此
则
请
求
被
中
断
。
恶
意
指
令
检
测
使
用
的
是
正
则
表
达
式
，
这
是
W
A
F
常
用
的
检
测
方
式
，
这
套
规
则
来
自
S
h
a
r
e
W
A
F
。
正
则
表
达
式
的
规
则
，
逻
辑
很
清
晰
，
比
如
/
s
e
l
e
c
t
.
+
(
f
r
o
m
|
l
i
m
i
t
)
/
i
含
意
是
不
区
分
大
小
写
，
检
测
是
含
包
含
s
e
l
e
t
接
任
意
字
符
然
后
出
现
f
r
o
m
或
l
i
m
i
t
关
键
字
，
这
是
典
型
的
S
Q
L
注
入
检
测
规
则
。
这
份
规
则
只
是
W
A
F
正
则
检
测
的
一
部
分
，
而
且
如
果
对
正
则
表
达
式
较
熟
悉
，
可
以
自
己
编
写
规
则
，
扩
展
检
测
能
力
。
用
N
o
d
e
启
动
上
面
的
程
序
，
并
模
拟
访
问
发
起
攻
击
：
即
在
u
r
l
中
传
入
s
e
l
e
c
t
*
f
r
o
m
a
d
m
i
n
这
句
最
常
见
的
S
Q
L
注
入
攻
击
指
令
：
可
以
看
到
，
网
站
无
法
打
开
。
且
在
后
台
输
出
了
拦
截
信
息
，
并
提
示
出
触
发
了
哪
条
W
A
F
防
护
规
则
。
本
文
仅
做
演
示
，
只
检
测
了
u
r
l
路
径
。
加
以
扩
展
的
，
对
c
o
o
k
i
e
、
u
s
e
r
-
a
g
e
n
t
、
p
o
s
t
等
常
见
攻
击
字
段
进
行
检
测
，
即
可
成
为
一
套
基
于
规
则
匹
配
的
、
正
二
八
经
的
W
A
F
中
间
件
！
*
本
文
原
创
作
者
：
本
文
原
创
作
者
：
w
2
s
f
o
o
t
，
本
文
属
于
，
本
文
属
于
F
r
e
e
B
u
f
原
创
奖
励
计
划
，
未
经
许
可
禁
止
转
载
原
创
奖
励
计
划
，
未
经
许
可
禁
止
转
载
精
彩
推
荐
精
彩
推
荐
/
/
W
A
F
中
间
件
a
p
p
.
u
s
e
(
f
u
n
c
t
i
o
n
(
r
e
q
,
r
e
s
,
n
e
x
t
)
{
v
a
r
p
a
t
h
=
r
e
q
.
u
r
l
;
i
f
(
w
a
f
_
d
e
t
e
c
t
(
p
a
t
h
)
=
=
f
a
l
s
e
)
{
n
e
x
t
(
)
;
}
}
)
;
/
/
R
u
l
e
f
r
o
m
S
h
a
r
e
W
A
F
（
s
h
a
r
e
w
a
f
.
c
o
m
）
v
a
r
r
e
g
e
x
p
_
r
u
l
e
=
[
/
s
e
l
e
c
t
.
+
(
f
r
o
m
|
l
i
m
i
t
)
/
i
,
/
(
?
:
(
u
n
i
o
n
(
.
*
?
)
s
e
l
e
c
t
)
)
/
i
,
/
s
l
e
e
p
(
(
s
*
)
(
d
*
)
(
s
*
)
)
/
i
,
/
g
r
o
u
p
s
+
b
y
.
+
(
/
i
,
/
(
?
:
f
r
o
m
W
+
i
n
f
o
r
m
a
t
i
o
n
_
s
c
h
e
m
a
W
)
/
i
,
/
(
?
:
(
?
:
c
u
r
r
e
n
t
_
)
u
s
e
r
|
d
a
t
a
b
a
s
e
|
s
c
h
e
m
a
|
c
o
n
n
e
c
t
i
o
n
_
i
d
)
s
*
(
/
i
,
/
s
*
o
r
s
+
.
*
=
.
*
/
i
,
/
o
r
d
e
r
s
+
b
y
s
+
.
*
-
-
$
/
i
,
/
b
e
n
c
h
m
a
r
k
(
(
.
*
)
,
(
.
*
)
)
/
i
,
/
b
a
s
e
6
4
_
d
e
c
o
d
e
(
/
i
,
/
(
?
:
(
?
:
c
u
r
r
e
n
t
_
)
u
s
e
r
|
d
a
t
a
b
a
s
e
|
v
e
r
s
i
o
n
|
s
c
h
e
m
a
|
c
o
n
n
e
c
t
i
o
n
_
i
d
)
s
*
(
/
i
,
/
(
?
:
e
t
c
/
W
*
p
a
s
s
w
d
)
/
i
,
/
i
n
t
o
(
s
+
)
+
(
?
:
d
u
m
p
|
o
u
t
)
f
i
l
e
s
*
/
i
,
/
x
w
o
r
k
.
M
e
t
h
o
d
A
c
c
e
s
s
o
r
/
i
,
/
(
?
:
d
e
f
i
n
e
|
e
v
a
l
|
f
i
l
e
_
g
e
t
_
c
o
n
t
e
n
t
s
|
i
n
c
l
u
d
e
|
r
e
q
u
i
r
e
|
r
e
q
u
i
r
e
_
o
n
c
e
|
s
h
e
l
l
_
e
x
e
c
|
p
h
p
i
n
f
o
|
s
y
s
t
e
m
|
p
a
s
s
t
h
r
u
|
p
r
e
g
_
w
+
|
e
x
e
c
u
t
e
|
e
c
h
o
|
p
r
i
n
t
|
p
r
i
n
t
_
r
|
v
a
r
_
d
u
m
p
|
(
f
p
)
o
p
e
n
|
a
l
e
r
t
|
s
h
o
w
m
o
d
a
l
d
i
a
l
o
g
)
(
/
i
,
/
<
(
i
f
r
a
m
e
|
s
c
r
i
p
t
|
b
o
d
y
|
i
m
g
|
l
a
y
e
r
|
d
i
v
|
m
e
t
a
|
s
t
y
l
e
|
b
a
s
e
|
o
b
j
e
c
t
|
i
n
p
u
t
)
/
i
,
/
(
o
n
m
o
u
s
e
o
v
e
r
|
o
n
m
o
u
s
e
m
o
v
e
|
o
n
e
r
r
o
r
|
o
n
l
o
a
d
)
=
/
i
,
/
j
a
v
a
s
c
r
i
p
t
:
/
i
,
/
.
.
/
.
.
/
/
i
,
/
|
|
.
*
(
?
:
l
s
|
p
w
d
|
w
h
o
a
m
i
|
l
l
|
i
f
c
o
n
f
o
g
|
i
p
c
o
n
f
i
g
|
&
&
|
c
h
m
o
d
|
c
d
|
m
k
d
i
r
|
r
m
d
i
r
|
c
p
|
m
v
)
/
i
,
/
(
?
:
l
s
|
p
w
d
|
w
h
o
a
m
i
|
l
l
|
i
f
c
o
n
f
o
g
|
i
p
c
o
n
f
i
g
|
&
&
|
c
h
m
o
d
|
c
d
|
m
k
d
i
r
|
r
m
d
i
r
|
c
p
|
m
v
)
.
*
|
|
/
i
,
/
(
g
o
p
h
e
r
|
d
o
c
|
p
h
p
|
g
l
o
b
|
f
i
l
e
|
p
h
a
r
|
z
l
i
b
|
f
t
p
|
l
d
a
p
|
d
i
c
t
|
o
g
g
|
d
a
t
a
)
:
/
/
i
]
;
h
t
t
p
:
/
/
1
2
7
.
0
.
0
.
1
:
8
0
0
0
/
i
n
d
e
x
.
h
t
m
l
?
s
e
l
e
c
t
*
f
r
o
m
a
d
m
i
n
阅
读
原
文
回复
举报
上一个主题
下一个主题
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
立即注册
本版积分规则
发表回复
!disable!!post_parseurl!
使用Markdown编辑器编辑
使用富文本编辑器编辑
回帖后跳转到最后一页
发表
IOT