在30分钟内,我收到了来自我的应用的300多封错误电子邮件,其中指出以下请求来自同一IP,有人用以下网址访问了我的服务器:
http://mywebsite.com:80/base_local_rules.php?dir=<script>alert('base_local_rules_xss.nasl-1306117559')</script>
http://mywebsite.com/search=<script>alert('XSS')</script>
我了解第二次尝试发生了什么,有人可以解释一下第一次尝试吗?
首先是同类型的攻击为第二
似乎有人正在尝试注入脚本。您应该再次确认要验证所有输入。不要相信任何输入。
—
Brian Lyttle
谷歌搜索止跌回升nessus.org/plugins/index.php?view=single&id=42264有关“base_local_rules_xss”项目。
—
Brian Lyttle