WAF拦截导致接口403问题

最新推荐文章于 2025-10-13 09:34:27 发布

原创最新推荐文章于 2025-10-13 09:34:27 发布 · 3.8k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#网络安全

线上问题排查专栏收录该内容

13 篇文章

订阅专栏

博主遇到新上线项目中部分接口报403错误，通过对比请求参数和内外网访问差异，发现可能因WAF误判导致。经过排查，确定是WAF拦截了含有疑似SQL注入的参数，经基础实施同事放行接口后问题解决。但长期解决方案是改造接口以避免WAF拦截。

1.问题

最近博主刚上线的项目遇到一个问题，新上的某些接口报403错误，而某些接口是ok的，

2.解决

拿到这个问题是403 Forbidden没有权限访问此网站。翻译一下就是服务器理解此请求，但是拒绝为此请求服务。

接着博主立马到日志中心，线上容器里捞日志，查无日志。调用链也没任何显示。因为接口在app端出问题，又移动端抓包同样403 ，也无日志。接着在内网pc访问，发现内网pc端这个接口却是正常的请求返回

这时候博主心里有数了，说明接口没有到达服务，稍微有点思路，暂时不说。有点尴尬。这时候博主开始拿抓包拿到的ok接口和403的接口，请求参数进行对比。从请求头到入参，把403错误接口的请求头一点一点向正确的接口上加，并且找到一个外网机curl模拟请求，该机器没有postman将就一下。最终发现问题。加上403接口的入参

403出现了。

403接口的入参大致如下：

FETCHDISTINCTDATA("FORM-9F766B81N52TXGQGWLSBB49WR5YU1YTFRKSSK76","selectField_kspd8u1a",false,QUERYEQ("textField_kspd8u16","篮球场"))

正如博主上面说的有些思路，因为内网和外网的部署架构差异的点在于多了比如waf、 ips和外网ng等，这是问题基本可以敲定，应该是这些将接口拦截了，结合接口入参，估计把此入参当成了sql注入。

博主拿起电话。立马给基础实施同事打了电话。并将现象和接口发给他，得以回复可能是被waf拦截，立马放行此接口，果真403没有了。问题得以解决

3.复盘

waf放行不是长久之计，需要改造接口，如何改造。听下回分析。

博主的另一篇博文有WAF的简单介绍，附地址：

Web应用防火墙WAF简介_whatsyournamejack的专栏-优快云博客

您的支持是我创作的最大动力，敬礼