��这种情况下，很可能会通过 400 bad request 简单地拒绝 NUL。</p><h2 id=detection-of-path-traversal-exploit>检测路径遍历漏洞</h2><p>Envoy 的访问日志（基于文件或 gRPC ）将包含非规范化路径，因此可以检查这些日志以检测可疑的模式和与预期的运维人员配置意图不一致的请求。此外，在 <code>ext_authz</code>、速率限制和后端服务器上可以使用非规范化路径进行日志检查。</p></article><nav class=pagenav><div clas