Post请求与主机= "><script>alert('qualys_xss_joomla_2.5.3')</script>

Question

昨天，在我的web服务器上，我捕获了一个POST请求，其中包含了host的以下文本

"><script>alert('qualys_xss_joomla_2.5.3')</script>

完全是这样的

headers
{
  ...
  "host": "%22%3e%3cscript%3ealert('qualys_xss_joomla_2.5.3')%3c%2fscript%3e",
  "x-forwarded-port": "443",
  "x-forwarded-proto": "https",
  ...
}
httpMethod
POST

是黑客攻击吗？目标是什么？

Answer 1

有人(使用https://www.qualys.com/)扫描您的站点是否存在XSS漏洞(并且在Joomla中寻找一个特定的已知漏洞，它看起来像)。有关XSS如何工作以及如何保护自己的详细信息，请参见https://www.owasp.org/index.php/Cross-site_编写脚本_(XSS)。