URL中的HTML和CSS导致404错误(用户代理= Trident/4.0)

Question

我已经在URL中获得了一些带有代码片段(CSS,HTML和JavaScript)的404.

尽管我可以告诉用户在他们的会话期间正在通过网站正常进展 - 它是一个电子商务网站,受影响的用户正在把东西放在他们的篮子里并检查确定等.

在某些页面上,我看到404错误与看似成功的页面显示相邻.每次显示该页面时(在该会话中),我都会收到相同的404错误.

记录的404错误示例:

404;http://www.example.com/rrepeat: repeat-y;

在页面上有一个匹配的实例(除了第一个"r"):

<td style="background-image: url(/i/lb_ccccccbrd.gif); background-repeat: repeat-y;">

我检查了包含的CSS文件,没有匹配(假设他们这样做,我会在包含CSS文件的所有页面上获得404)

我的想法是,它可能是IE8的插件,它在用户正在查看它以缓存某些内容时抓住页面 - 或者可能出于更恶意的目的.页面的用户代理和404(在该会话中)是相同的[不知道插件是否会对浏览器本身显示不同？]

其他例子:

/r/table></form></td><td width= 
/r width=

/r alt= 

/rurn pair[1]; --&gt;</SPAN> --&gt;</SPAN>--&gt;</SPAN>function Set_Cookie( name, value, expires, path, domain, secure ) <SPAN style="color:red;font-weight:bold;background-color:yellow;">&lt;!--/ set time, it's in millisecondsvar today = new Date();today.setTime( today.getTime() );/*if the expires variable is set, make the correct expires time, the current script below will set it for x number of days, to make it for hours, delete * 24, for minutes, delete * 60 * 24if ( expires )<SPAN style="color:red;font-weight:bold;background-color:yellow;">&lt;!--expires = expires * 1000 * 60 * 60 * 24;--&gt;</SPAN>*/expires = (3650) * 1000 * 60 * 60 * 24;var expires_date = new Date( today.getTime() + (expires) );document.cookie = name +

所有似乎都以"r"开头,而"r"不是代码的一部分,而是直接来自页面代码的片段.

该页面通过了w3c.org HTML验证(所以我不认为它是一个未公开的引用,除非我有一些愚蠢的javascript打破HTML !!)

用户代理始终为MSIE 8.0或MSIE 7.0和Trident/4.0.(我假设带有Trident的MSIE 7.0在兼容模式下是IE8)

我每天只看到一些这样的实例(少于10个会话),而我每天都会通过用户代理(包括IE8和Trident)获得数百个会话.

谢谢.

Answer 1

在我看来，您正在处理畸形的蜘蛛或尝试的XSS攻击。

如果这种情况发生在小范围内，最好的做法是确保您已锁定您的应用程序/站点，以便此类攻击不会成功。

密切关注您的日志。如果类似的事情发生频率增加和/或改变其攻击向量，您最好了解此类努力的方向并做出相应的响应。

最后，“IE8/Trident”客户端标识符没有什么特别的。它只是说明客户说他们正在使用 Trident 布局引擎（类似于 Safari/WebKit 或 Mozilla/Gecko）运行 Internet Explorer 8。