javascript - URL 中的 HTML 和 CSS 导致 404 错误(用户代理 = Trident/4.0)

Question

我在 URL 中收到一些带有代码片段(CSS、HTML 和 JavaScript)的 404。

据我所知，用户在他们的 session 期间在网站上的进展情况很好 - 它是一个电子商务网站，受影响的用户正在将东西放入他们的购物篮并检查 OK 等。

在某些页面上，我看到 404 错误与看似成功的页面显示相邻。每次显示该页面(在该 session 中)时，我都会收到相同的 404 错误。

记录的 404 错误示例:

404;http://www.example.com/rrepeat: repeat-y;

有问题的页面上有一个匹配实例(除了第一个“r”):

<td style="background-image: url(/i/lb_ccccccbrd.gif); background-repeat: repeat-y;">

我已经检查了包含的 CSS 文件，但没有匹配项(如果匹配，我想我会在包含 CSS 文件的所有页面上得到 404)

我的想法是，它可能是 IE8 的插件，它在用户查看页面时抓取页面以缓存某些内容 - 或者可能出于更恶意的目的。页面的用户代理和 404(在该 session 中)是相同的[不知道插件对浏览器本身的显示是否不同？]

其他例子:

/r/table></form></td><td width= 
/r width=

/r alt= 

/rurn pair[1]; --&gt;</SPAN> --&gt;</SPAN>--&gt;</SPAN>function Set_Cookie( name, value, expires, path, domain, secure ) <SPAN style="color:red;font-weight:bold;background-color:yellow;">&lt;!--/ set time, it's in millisecondsvar today = new Date();today.setTime( today.getTime() );/*if the expires variable is set, make the correct expires time, the current script below will set it for x number of days, to make it for hours, delete * 24, for minutes, delete * 60 * 24if ( expires )<SPAN style="color:red;font-weight:bold;background-color:yellow;">&lt;!--expires = expires * 1000 * 60 * 60 * 24;--&gt;</SPAN>*/expires = (3650) * 1000 * 60 * 60 * 24;var expires_date = new Date( today.getTime() + (expires) );document.cookie = name +

所有似乎都以不属于代码的“r”开头，然后是直接来自页面代码的片段。

该页面通过了 w3c.org HTML 验证(所以我不认为它是，比方说，一个未经许可的引用，除非我有一些愚蠢的 javascript 破坏了 HTML!!)

用户代理始终是 MSIE 8.0 或 MSIE 7.0 和 Trident/4.0。 (我假设带有 Trident 的 MSIE 7.0 是兼容模式下的 IE8)

我每天只看到几个这样的实例(少于 10 个 session )，而我每天使用用户代理(包括 IE8 和 Trident)会收到数百个 session 。

谢谢。

Answer 1

在我看来，您正在处理畸形蜘蛛或未遂 XSS攻击。

如果它发生在小范围内，最好的做法是确保您已锁定您的应用程序/站点，这样此类攻击就不会成功。

密切关注您的日志。如果此类事件频繁出现和/或改变其攻击媒介，您最好了解此类努力的方向并做出相应响应。

最后，“IE8/Trident”客户端标识符没有什么特别之处。它只是声明客户端说他们正在使用 Trident 布局引擎(类似于 Safari/WebKit 或 Mozilla/Gecko)运行 Internet Explorer 8。