moon2lyna 2021-12-27 15:24 采纳率: 100%
浏览 56
已结题

关于X-FORWARDED-FOR注入XSS攻击的问题

我这边有一个网站，登录的时候会把 请求头的x-forwarded-for 的用户IP记录下来，然后在 登录后 在菜单栏选择 “操作记录” 功能页面 可以看到登录ip和操作信息。 现在发现一个漏洞就是 在登录的时候在请求头x-forwarded-for注入xss语句，这时候语句被记录了。但没有马上触发，登录成功后也不会触发，需要等用户选择了 操作记录 这个功能页的时候才可能被调用。 针对这种情况 用appscan 也没扫描出来，想问问有什么工具可以扫描出来或者什么方法可以发现？
我了解APPSCAN 针对表单提交的储存性xss攻击是能扫描出来，但是这种请求头篡改的貌似是扫不出来。求解答啊

  • 写回答

1条回答 默认 最新

  • 不摸鱼的阿飞 2021-12-27 16:02
    关注

    这种只能手工测试，或者你用绿盟的极光试试

    本回答被题主选为最佳回答 , 对您是否有帮助呢?
    评论

    报告相同问题？

    问题事件

    • 系统已结题 1月20日
    • 已采纳回答 1月12日
    • 创建了问题 12月27日

    悬赏问题

    • ¥20 C语言字符串不区分大小写字典排序相关问题
    • ¥15 关于#python#的问题：我希望通过逆向技术爬取1688搜索页下滑加载的数据
    • ¥15 学习C++过程中遇到的问题
    • ¥15 关于Linux的终端里，模拟实现一个带口令保护的屏保程序遇到的输入输出的问题！(语言-c语言)
    • ¥15 学习C++过程中遇到的问题
    • ¥15 请问，这个嵌入式Linux系统怎么分析，crc检验区域在哪
    • ¥15 二分类改为多分类问题
    • ¥15 Unity微信小游戏上调用ReadPixels()方法报错
    • ¥15 如何通过求后验分布求得样本中属于两种物种其中一种的概率？
    • ¥15 q从常量变成sin函数，怎么改写python代码？