Possible Security Threat
- Langage dominant
- JavaScript
- Étoiles
- 1.6k
- Forks
- 179
- Métriques de merge des PR
- Aucune PR mergée en 30 j
Description
I'm running a compound server which has just got a request like this
`[tiniweb-0 (out) 2014-01-09T18:22:36] GET http://www.soso.com/ controller: web/home action: index`
Normally the controller: web/home action: index is set for the route '/',
Anyone know how is it possible to create a request like that? and how to prevent that type of request?
Thanks for you input
Guide de contribution
Aucun guide de contribution indexé pour ce dépôt
Piste de recherche
Le problème signale un motif de requête inattendu atteignant une route. Commencez par examiner la logique de routage dans le framework compound, probablement dans les fichiers gérant l'analyse des routes ou la distribution des contrôleurs. Recherchez comment les URL des requêtes sont associées aux contrôleurs et aux actions. Comprendre le traitement des requêtes du framework et les vecteurs d'injection potentiels est essentiel pour diagnostiquer et prévenir de telles requêtes.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Évaluation
- Stack technique
- javascript, node.js
- Domaine
- backend, security
- Type d'issue
- Bug
- Difficulté
- 4/5
- Temps estimé
- 3-5 jours
- Activité
- À l'abandon
- Clarté
- À clarifier
- Accessibilité débutants
- 25/100