All*_*len 2 javascript php mysql security
我最近遇到了以下攻击,其中POST请求已使用以下代码发送到Web服务器(已删除url编码以显示实际查询,并且'example.com'已替换为实际地址)
/page.php?Story_ID=2494" onmousedown="ct(this, "http://example.com/page.php?Story_ID=2494','45','8','*.eg+page.php?','', '0095cae1ce41b064a7268177db4b654c44e914f95761d81211b8', 0)/contact.php
我已经搜索了ct的语言参考,这将使我能够理解这是做什么的 - 但它很难找到.有任何想法吗？