问题标签 [urlscan]
For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.
iis - 使用 Log Parser Studio 和 UrlScan 日志
我正在尝试在 Log Parser Studio 2 中查看 UrlScan 3.1 日志。我尝试选择 urlscanlog 作为日志类型,但未返回任何结果。我可以直接从命令行使用日志解析器并毫无问题地解析 urlscan 日志。Log Parser Studio 也可以很好地处理 IIS 日志。其他人可以在 Log Parser Studio 中打开 UrlScan 日志吗?如果是这样,正在使用什么设置?
asp.net-mvc - 找不到路径“/Rejected-By-UrlScan”的控制器或未实现 IController
我有几个 ASP.NET MVC 网站在启用 UrlScan 3.1 的 IIS 8 上运行。我还在这些网站上启用了一些日志记录,它们捕获未处理的异常并将它们写入数据库中的日志表。
我发现这些网站有很多例外情况:
通过查看我自己的日志,我可以看到生成此错误的请求 URL 类似于以下内容(实际域替换为示例):
看到我不知道是什么真正触发了这个请求,所以我查看了 UrlScan 生成的日志文件;我可以看到一些 URL 可能被拒绝的很多原因,例如:
从这些日志文件中我不明白的是,如果 URL 被拒绝,为什么我的网站会继续运行?
因此,基于此,我有两个问题:
- 我应该担心这些被拒绝的 URL 吗?我知道 UrlScan 可以配置为允许/拒绝某些事情,但如果我能提供帮助,我不想过多地处理它。
- 如果我应该允许 UrlScan 按配置工作,有没有办法阻止 MVC 网站生成这些路由错误?它们目前占用了我的很多日志表,我不认为它们是我应该担心的严重错误。例如,我知道您可以忽略路由,但我不确定我需要的语法。
asp.net - 登录子域后被 urlscan 拒绝
我在asp.net 2.0 网站上看到一个奇怪的问题。如果我登录到子域然后进入主域,单击主页上的任何链接会导致被拒绝的 URL 扫描错误,并且 Web 日志中显示的链接 URL 以波浪号开头。这可能是什么问题?
iis - UrlScan 3.1 拒绝 OPTIONS 动词
我有一个问题,即带有 OPTIONS 动词的请求失败并显示 HTTP 响应代码 404。检查日志后,问题归结为 UrlScan 3.1,它默认阻止此动词。从 IIS 中的 ISAPI 过滤器中删除 UrlScan 可以解决问题,但是 UrlScan 需要在系统上。
根据 UrlScan 文档 ( https://support.microsoft.com/en-us/kb/326444 ),我已将 OPTIONS 动词添加到 UrlScan.ini 文件的 [AllowVerbs] 部分,检查是否设置了 UseAllowVerbs到 1 并重新启动 IIS(也尝试重新启动服务器)。然而,这并没有解决这个问题。我已经尝试从允许列表中删除所有动词,只是为了看看这是否会产生任何影响,但没有任何改变。
那么,问题是为什么 UrlScan 不采用新配置?
谢谢!
python - URLscan 使用 ElasticSearch 搜索 API
希望你们一切都好。
关于我正在使用 URLscan API 制作的 Python 脚本的一个非常简单的问题。参考文档:https ://urlscan.io/docs/search/ 。
对于提交的 URL,我想要做的就是获取与该 URL 匹配的先前搜索,并且仅获取该 URL。但是,我在使用 ElasticSearch 方面相当缺乏经验。
我遇到的问题是无论我尝试什么搜索,我都无法获得与所需 URL 匹配的搜索。
所以我想要的例子:
- https://www.youtube.com/watch?v=dQw4w9WgXcQ&ab_channel=RickAstley已提交。
- 搜索该确切网址上的任何先前扫描,仅此而已。
如果有人能指出我正确的方向,我将不胜感激!