-1' OR 374=374 or 'mF5u9TGo'='
文档编号:1900
浏览:5237 评分:13
最后更新于:2015-09-15
此文档基于HiPER 2620G V1.7.0的版本
问题描述：
内网有个邮件服务器，内网可以正常访问邮件服务器的页面，可以正常登陆的，外网访问也可以访问，但是登陆不了，邮件服务器的IP是192.168.2.8 。
排查步骤：
1.打开用户提供的域名，登陆后随便输入个错误的邮箱账密，如果是正常的，是可以提示账密错误的页面，经测试，输入账密后弹出的页面显示无法打开页面，如图一所示：
图一
2.结合用户反馈内网是可以正常访问的，登陆设备界面 点击防火墙->访问控制策略检查是否限制了，经检查没有做限制，如图二所示：
图二
3.点击行为管理->上网行为管理，查看是有做上网行为管理的，如图三所示
图三
4.将启用上网行为管理的勾去掉，就是将整个上网行为管理功能关闭后是在外网通过域名访问邮箱服务器的页面，如图四所示，随便输入个错误的账密：
图四
5.输入后点击登陆后提示账密错误，也就是可以正常登陆，不会出现之前的页面打不开的现象，用户自己用正确的账密测试也是正常了，如图五所示：
图五
6.检查上网行为管理条目中的地址组，有个组名为服务器，随即点击用户管理->用户组配置，查看服务器地址组的IP包含用户的邮件服务器192.168.2.8，如图六所示：
图六
7.检查上网行为对服务器组做的限制，经检查，发现其他选项里有个禁止网页提交输入的选项是被勾选的，如图七所示：
图七
8.将禁止网页提交输入的选项勾去掉后保存，启用上网行为管理功能后外网也可以正常登陆邮箱。
至此，问题解决，登陆邮件服务器的时候需要将网页的用户名和密码提交到邮件服务器，此时邮件服务器被上网行为管理禁止了此类策略，从而导致此问题，将禁止网页提交输入的选项不禁用后问题解决。
2025 ©上海艾泰科技有限公司 版权所有 沪ICP备05037453号-1
沪公网安备 31011702003579号