腾讯云

开发者社区

文档建议反馈控制台

首页

文章/答案/技术大牛

发布

社区首页 >问答首页 >Nginx内容安全策略中的通配符

问Nginx内容安全策略中的通配符
EN

Stack Overflow用户

提问于 2021-07-23 12:57:57

回答 1查看 67关注 0票数 0

我正在更新一个Nginx配置文件，试图在内容安全策略定义中使用通配符。

我需要允许"https://cdn.rollbar.com/rollbarjs/refs/tags/v2.15.2/rollbar.min.js;“，如果我硬编码它，一切都很好。

但是，我想使用通配符，这样我就可以使用所有版本(并且当应用程序需要发布新版本时，我不必更新配置)。

我试过像这样的东西

https://cdn.rollbar.com/rollbarjs/refs/tags/*/rollbar.min.js; https://cdn.rollbar.com/rollbarjs/*;

但这两种方法都不起作用。

如何使用通配符？

nginx

content-security-policy

腾讯云推广大使邀新奖励

推荐好友上云最高获8万/月现金

回答 1

Stack Overflow用户

发布于 2021-07-24 12:43:26

像这样提到域名script-src: https://cdn.rollbar.com;

它将允许来自该URL的脚本文件。

票数 0

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/68499580

复制

Firefox内容安全策略中的“Strict-Dynamic”限制

移动应用安全

在本文中，我们将重点分析如何绕过Firefox内容安全策略中的“Strict-Dynamic”限制。该漏洞详情请参考： https://www.mozilla.org/en-US/security/advisories/mfsa2018-11/#CVE-2018-5175 。该漏洞将绕过内容安全策略（CSP）的保护机制，而在该机制中包含一个“严格动态限制”的Script-src策略。如果目标网站中存在HTTP注入漏洞，攻击者可以将一个引用注入到require.js库的一个副本中，这个库位于Firefox开发人员工具之中，攻击者随后便可以使用已知技术，利用该库绕过CSP限制，从而执行注入脚本。

西门呀在吹雪

2022/09/05

2.1K0

内容安全策略( CSP )

http https 网络安全安全

内容安全策略 (CSP) 是一个额外的安全层，用于检测并削弱某些特定类型的攻击，包括跨站脚本 (XSS) 和数据注入攻击等。无论是数据盗取、网站内容污染还是散发恶意软件，这些攻击都是主要的手段。

黑伞安全

2020/08/10

3.3K0

绕过内容安全策略总结

其他

今年的 0CTF 预选赛 6 道 web 题，其中三道都涉及 CSP 的知识点，简直可怕。。。这次趁着空闲时间就稍稍总结一下 CSP 绕过方面的知识，无论是对以后 CTF 比赛还是工作都很有帮助。

信安之路

2018/08/08

2.1K0

Spring Security配置内容安全策略

spring 内容安全应用安全开发 https http

在IDEA里集成阿里的https://start.aliyun.com，创建一个Spring Initializr项目：

SmileNicky

2022/05/13

1.7K0

CSP(Content Security Policy 内容安全策略)

https 网络安全 http 网站

正式加入生产环境前可以先仅收集一段时间的不匹配规则日志,观察一段时间没有问题再上生产环境。或者仅仅作为监控异常行为来使用也可以！

零式的天空

2022/03/16

2.3K0

绕过Edge、Chrome和Safari的内容安全策略

安全安全漏洞

概述 ---- Web应用中有许多基本的安全机制，其中一个是同源（same-origin）策略机制，该机制规定了应用程序代码可以访问的资源范围。同源策略的基本思想是，源自于某台服务器上的代码只能访问同一台服务器上的web资源。比如，在Web浏览器上下文中执行的某个脚本，如果其来源服务器为good.example.com，那么它就可以访问同一台服务器上的数据资源。另一方面，根据同源策略的思想，来自evil.example.com的另一个脚本不能访问good.example.com上的任何数据。

奶糖味的代言

2018/04/16

2.6K0

Kubernetes 中的 Pod 安全策略

容器运维

很多人分不清 SecurityContext 和 PodSecurityPolicy 这两个关键字的差别，其实很简单：

崔秀龙

2020/05/07

1.5K0

防XSS的利器，什么是内容安全策略(CSP)？

c++http html 内容安全应用安全开发

内容安全策略(CSP)，是一种安全策略，其原理是当浏览器请求某一个网站时，告诉该浏览器申明文件可以执行，什么不可以执行。CSP是专门解决XSS攻击而生的神器。 CSP的引入会使得我们的引入扩展程序更加安全，并且可以由开发者指定可以加载扩展程序的类型，避免恶意的脚本在浏览器中执行，造成信息泄露问题。

房东的狗丶

2023/02/17

2.2K0

Nginx内容缓存

nginx 缓存存储

介绍当启用缓存时，NGINX Plus将响应保存在磁盘缓存中，并使用它们来响应客户端，而不必每次都为同一内容代理请求。启用响应缓存要启用缓存，请在顶层的HTTP上下文中包含proxy_c

用户1263954

2018/01/30

1.9K0

字符串处理中的通配符

vba 编程算法

通配符，从名称上我们也能大概猜到，这种特殊的符号是有通用匹配功能的，也就是可以匹配所有的符号。

xyj

2020/07/28

2.2K0

如何使用cspparse评估内容安全策略CSP的有效性

内容安全对象工具配置主机

关于cspparse cspparse是一款针对内容安全策略的升级工具，在该工具的帮助下，广大研究人员可以针对自己所实施的内容安全策略CSP进行安全审计和评估。该工具使用了Google的API来获取CSP Header，并将获取到的信息以ReconJSON格式返回给研究人员。除此之外，该工具还能够解析目标站点的HTML，并检索HTML代码中<meta>标签包含的内容安全策略CSP规则。 ReconJSON ReconJSON是一种基于Recon数据标准的JSON格式，ReconJSON这种数据格式

FB客服

2023/03/30

4490

Kubernetes中的Pod安全策略以及示例

kubernetes

上述示例中，Pod安全策略禁止容器使用特权访问权限和特权升级，要求容器以非特权用户运行，并放弃了一些特定能力。同时，允许容器使用任何组ID、SELinux用户标签和辅助组ID。支持的卷类型包括configMap、emptyDir、secret、downwardAPI和persistentVolumeClaim。

一凡sir

2023/09/07

4100

跟我一起探索HTTP-内容安全策略（CSP）

http 内容安全服务器脚本浏览器

内容安全策略（CSP）是一个额外的安全层，用于检测并削弱某些特定类型的Attack，包括跨站脚本（XSS）和数据注入Attack等。无论是数据盗取、网站内容污染还是恶意软件分发，这些Attack都是主要的手段。

用户1418987

2023/10/16

4510

linux通配符的用法_linux中rmdir命令

bash bash 指令 https 网络安全编程算法

注意：linux通配符和三剑客(grep，awk，sed)正则表达式是不一样的，因此，代表的意义也是有较大区别的。

全栈程序员站长

2022/09/28

3K0

模糊查询中输入通配符的问题

编程算法 http

比如说在搜索框中输入'%'、'_'、'/'时会出错，因为这些特殊符号在sql语句查询的时候是有他特定的意义的，所有这里要对前台传过来的keyword搜索内容进行排除通配符处理，我是在工具类中写了一个方法代码如下：

小勇DW3

2019/07/22

1.6K0

通配符和通配符掩码

tcp/ip https 网络安全 java html

　　在路由器的配置中，经常出现通配符。和子网掩码一样，都是以“0”或“1”表示，不过与子网掩码所表示的意思却不一样。

全栈程序员站长

2022/09/15

1.7K0

【说站】java方法参数中通配符的使用

java

2、Generic<Fruit>对象和Generic<Food>对象可以作为参数传递给print2。但是Generic<Apple>对象不能作为参数传入，因为 Apple是Fruit的子类，超出了泛型规定的下界。

很酷的站长

2022/11/23

9970

Linux通配符详解_Linux 通配符

https 网络安全编程算法

前提条件：有file.jpg,file1.jpg,file2.jpg…file14.jpg共15个文件

全栈程序员站长

2022/11/04

14.2K0

mysql通配符_mysql通配符使用

sql https java 数据库云数据库 SQL Server

在mysql查询中，经常会用到通配符，而且mysql的通配符和pgsql是有所不同的，甚至mysql中还可以使用正则表达式。本文就为大家带来mysql查询中通配符的使用。

全栈程序员站长

2022/09/07

1.6K0

Java中类型参数“<T>”和无界通配符“<?>”的区别

java 容器

List<T>最应该出现的地方，应该是定义一个泛型List容器但List是库里自带的容器，看看ArrayList的源码头一行：

JavaEdge

2018/10/11

2.8K0

相似问题

内容安全策略通配符？

119

在Nginx中添加内容安全策略

127

内容安全策略通配符似乎被忽略

NGINX解析和重载失败的内容安全策略

NGINX位置通配符

活动推荐

即时通信IM，低门槛快速接入

添加站长进交流群

领取专属 10元无门槛券

AI混元助手 在线答疑

关注 腾讯云开发者公众号

洞察 腾讯核心技术

剖析业界实践案例