主页 / server / 问题 / 946202
Accepted
Yevgeniy Afanasyev
Asked: 2018-12-21 16:16:39 +0800 CST

使用 host = "><script>alert('quallys_xss_joomla_2.5.3')</script> 发布请求

  • 772

在我的网络服务器上，昨天我收到了一个POST带有以下文本的请求host

"><script>alert('qualys_xss_joomla_2.5.3')</script>

完全是这样的

headers
{
  ...
  "host": "%22%3e%3cscript%3ealert('qualys_xss_joomla_2.5.3')%3c%2fscript%3e",
  "x-forwarded-port": "443",
  "x-forwarded-proto": "https",
  ...
}
httpMethod
POST

是黑客攻击吗？它的目的是什么？

web

1 个回答

  1. Best Answer

    某人（使用https://www.quallys.com/）扫描您的站点以查找 XSS 漏洞（并在 Joomla 中寻找特定的已知漏洞，看起来像）。有关XSS 如何工作以及如何保护自己的详细信息，请参阅https://www.owasp.org/index.php/Cross-site_Scripting_(XSS) 。

    • 2

相关问题