http - 随机 .png 字符串添加到 URL 请求

Question

我们的应用程序服务器每天会收到几十个带有格式错误 URL 的请求，其中包含 GET 末尾的随机 .png 图像引用。

例如，我们的 URL（带参数）应该以此结尾：

&quiz_psetGuid=PSETC0A80101000000234e7960020000

相反，当服务器收到它时，它以此结束：

&quiz_psetGuid=PSETC0A80101000000234e7960020000/cfyxqvn.png

.png 参考不是我们的，我们没有把它放在那里。不用说，它使读取 URL 参数变得不可能。

多个用户代理会出现此问题。

知道这是从哪里来的吗？

Answer 1

我们最近一直在看到这些请求，因为它们也来自已登录的会员，很明显它是安装在各种机器上的一些附加组件（可能是一些恶意软件）。在我们的例子中，在随机字符串之前没有添加 / 所以一个有效的 url 如下

/hu/stamps/countries

变成

/hu/stamps/countriesudkatuuajqi.png