這是一個代碼/腳本注入攻擊？/SCRIPT><SCRIPT類型=

Question

一些試圖在我的Rails應用程序

http://domain.com/apply/share/script%3E%3Cscript%20type=

這是一種攻擊訪問此網址是什麼？

Answer 1

這看起來像有人試圖找出您的應用程序是否容易受到跨站點腳本的攻擊。就URL而言，這不是真正的有效載荷的實際攻擊。但是，如果您的應用程序缺少驗證和/或輸出編碼，並且URL中提供的字符串被寫入您的網站的HTML輸出中，攻擊者可以從結果中發現您很容易受到跨站點腳本攻擊。

你應該看看你的日誌文件，看看這是一個GET還是POST請求。如果這是一個POST請求，則POST內容中可能有真實的有效負載。不幸的是POST內容通常不會被記錄，但如果您的日誌級別很高，您可能會很幸運。

監測來自此IP地址的未來請求也是一個好主意。如果您將來看到類似請求，則很可能有人試圖找到並利用漏洞。