这是什么意思& sa = U& ei?

时间:2012-02-22 08:32:05

标签: security

我有一个网站,今天查看日志,我在服务器的页面上发现了一些请求,并附加了此变量&sa=U&ei

你能告诉我们什么& sa = U& e可能意味着什么?可能是尝试找到Nullable Scrips?可能是安全威胁?

&sa=U&ei=XuRBT92UFseYhQf_w7HeBQ&ved=0CNYBEBYwYw&sig2=Rt1Cr_FCPD1-6VYu__Oavg&usg=AFQjCNFlHVaDQL--kgDbOn2vNgUqwUOsTA

我的日志中的错误是:

  

从客户端(&)

检测到潜在危险的Request.Path值

2 个答案:

答案 0 :(得分:4)

http://www.bleepingcomputer.com/forums/topic442637.html

  

但是没关系。我找到了犯罪的罪魁祸首。似乎对某些人而言   我的“GoogleEnhancer”与Firefox变得“不兼容”的原因。它   甚至在我更新到10之前工作正常,但是去了数字。事实并非如此   整个插件,它是“使用谷歌经典”单选按钮转向   上。谷歌开始制作搜索引擎后,我得到了这个附加组件   所以...哦,我正在寻找的是什么......嗯...哦,是的......   糟糕!

http://www.ausforces.com/showthread.php?6595-Google-is-acting-odd ...

  

我弄清楚它是什么......我有一个名为谷歌增强器的附加组件   这显然最近没有得到适当的更新。禁用它和   它工作得很好。那是浪费一个线程。谢谢您的帮助   虽然伙计们。

因此,请求的不必要部分是由Firefox过时的附加组件创建的,没什么大不了的。带有该附加组件的访问者比您的网站有更多问题:)

答案 1 :(得分:1)

实际上,它可能只是简单的网址请求。

您看到的随机文本可能是一个自动生成的随机字符串来维护会话。由于URL似乎没有任何问题,而saei只是意味着这些获取变量被分配了一些值,然后在您的应用程序中使用,可能是会话管理或其他目的

从表面上看,它似乎不是任何可以攻击的东西。