可疑的请求参数列表？

Question

是否有常见可疑GET请求参数的公开列表？我的意思是- SQLi，命令注入，管理访问等。我对这样的列表感兴趣，用于在暹粒中检测可疑的GET请求(Arcsight)

任何想法，参考-将是欢迎的。

非常感谢

Answer 1

首先，如果您可以使用白名单而不是黑名单，您可以节省大量的精力。

您可以从ModSecurity获得一个列表，单独解析并不简单，但这可能是您公开获得的最全面的列表。