白名单规则语法：
BasicRule wl:ID [negative] [mz:[$URL:target_url]|[match_zone]|[$ARGS_VAR:varname]|[$BODY_VARS:varname]|[$HEADERS_VAR:varname]|[NAME]]
wl:ID (White List ID) 哪些拦截规则会进入白名单 wl:0 把所有拦截规则加入白名单 wl:42 把ID为42的拦截规则加入白名单 wl:42,41,43 把ID为42, 41和43的拦截规则加入白名单 wl:-42 把所有拦截规则加入白名单，除了ID为42的拦截规则mz:(Match Zones)
ARGS GET的整个参数，如: foo=bar&in=%20 $ARGS_VAR GET参数的参数名, 如：foo=bar&in=%20中的foo和in $ARGS_VAR_X 正则匹配的GET参数的参数名 HEADERS 整个HTTP协议头 $HEADERS_VAR HTTP协议头的名字 $HEADERS_VAR_X 正则匹配的HTTP协议头的名字 BODY POST的整个参数内容 $BODY_VAR POST参数的参数名 $BODY_VAR_X 正则匹配的POST参数的参数名 URL URL("1" cellpadding="1" border="1"> 规则 说明 BasicRule wl:1000; 在本子规则中完全禁用拦截规则#1000。因为没有指定区域，所以全部加入白名单。 BasicRule wl:1000 "mz:$ARGS_VAR:foo";在全部GET参数名为foo的值中禁用拦截规则#1000
类似http://mike.hi-linux.com/"mz:$URL:/bar|ARGS";
在URL为/bar的GET请求中的参数禁用拦截规则#1000
以下类似请求，均不会过滤：
http://mike.hi-linux.com/bar"mz:ARGS|NAME";
在全部GET请求中对所有参数名(只是名，不包含参数值)中禁用拦截规则#1000
以下请求不会过滤：
http://mike.hi-linux.com/bar"mz:$URL_X:^/upload/(.*).(.*)$|URL";
在全部请求中对符合^/upload/(.*).(.*)$正则规则的URL禁用全部拦截规则
类似http://mike.hi-linux.com/upload/select.db请求不会被过滤(原本会触发#1000拦截规则)。
实战用的白名单规则 # vi naxsi_BasicRule.conf BasicRule wl:1010,1011 "mz:$ARGS_VAR:rd"; BasicRule wl:1015,1315 "mz:$HEADERS_VAR:cookie";
以上这篇对nginx-naxsi白名单规则详解就是小编分享给大家的全部内容了，希望能给大家一个参考，也希望大家多多支持。
nginx,naxsi,白名单
免责声明：本站文章均来自网站采集或用户投稿，网站不提供任何软件下载或自行开发的软件！ 如有用户或公司发现本站内容信息存在侵权行为，请邮件告知！ 858582#qq.com
《魔兽世界》大逃杀！60人新游玩模式《强袭风暴》3月21日上线
暴雪近日发布了《魔兽世界》10.2.6 更新内容，新游玩模式《强袭风暴》即将于3月21 日在亚服上线，届时玩家将前往阿拉希高地展开一场 60 人大逃杀对战。
艾泽拉斯的冒险者已经征服了艾泽拉斯的大地及遥远的彼岸。他们在对抗世界上最致命的敌人时展现出过人的手腕，并且成功阻止终结宇宙等级的威胁。当他们在为即将于《魔兽世界》资料片《地心之战》中来袭的萨拉塔斯势力做战斗准备时，他们还需要在熟悉的阿拉希高地面对一个全新的敌人──那就是彼此。在《巨龙崛起》10.2.6 更新的《强袭风暴》中，玩家将会进入一个全新的海盗主题大逃杀式限时活动，其中包含极高的风险和史诗级的奖励。
《强袭风暴》不是普通的战场，作为一个独立于主游戏之外的活动，玩家可以用大逃杀的风格来体验《魔兽世界》，不分职业、不分装备（除了你在赛局中捡到的），光是技巧和战略的强弱之分就能决定出谁才是能坚持到最后的赢家。本次活动将会开放单人和双人模式，玩家在加入海盗主题的预赛大厅区域前，可以从强袭风暴角色画面新增好友。游玩游戏将可以累计名望轨迹，《巨龙崛起》和《魔兽世界：巫妖王之怒 经典版》的玩家都可以获得奖励。