从客户端检测到有潜在危险的 Request.QueryString 值

发布时间：2017/12/4 10:54:49 作者：Admin 阅读：586

http://www.53bk.com/download/products?pg=4&modelid=a';?%3E%3C?exit(sha1('360webscan'));?%3E&modelid=1%20or%202=2or%202=2or%202=2or%202=2

“/”应用程序中的服务器错误。

从客户端(modelid="a';?><?exit(sha1('360webs...")中检测到有潜在危险的 Request.QueryString 值。

说明: 请求验证过程检测到有潜在危险的客户端输入值，对请求的处理已经中止。该值可能指示危及应用程序安全的尝试，如跨站点的脚本攻击。通过在 Page 指令或配置节中设置 validateRequest=false 可以禁用请求验证。但是，在这种情况下，强烈建议应用程序显式检查所有输入。

异常详细信息: System.Web.HttpRequestValidationException: 从客户端(modelid="a';?><?exit(sha1('360webs...")中检测到有潜在危险的 Request.QueryString 值。

源错误:

执行当前 Web 请求期间生成了未处理的异常。可以使用下面的异常堆栈跟踪信息确定有关异常原因和发生位置的信息。

堆栈跟踪:

[HttpRequestValidationException (0x80004005): 从客户端(modelid="a';?><?exit(sha1('360webs...")中检测到有潜在危险的 Request.QueryString 值。]

System.Web.HttpRequest.ValidateString(String s, String valueName, String collectionName) +11200555

System.Web.HttpRequest.ValidateNameValueCollection(NameValueCollection nvc, String collectionName) +71

System.Web.HttpRequest.get_QueryString() +178

Mvcbll.Mvc_msgbll.Pagelist(Int32 inp, String pagelink, Int32 type, List`1& msglist, Int32& total, String& pagemsg) in E:\aspnet2.0\53BK公司网站-net-家里\Mvcbll\Mvc_msgbll.cs:102

Mvcb2b.Controllers.DownloadController.Products() in E:\aspnet2.0\53BK公司网站-net-家里\Mvcb2b\Controllers\DownloadController.cs:80

lambda_method(ExecutionScope , ControllerBase , Object[] ) +30

System.Web.Mvc.ReflectedActionDescriptor.Execute(ControllerContext controllerContext, IDictionary`2 parameters) +236

System.Web.Mvc.ControllerActionInvoker.InvokeActionMethod(ControllerContext controllerContext, ActionDescriptor actionDescriptor, IDictionary`2 parameters) +31

System.Web.Mvc.<>c__DisplayClassd.<InvokeActionMethodWithFilters>b__a() +85

System.Web.Mvc.ControllerActionInvoker.InvokeActionMethodFilter(IActionFilter filter, ActionExecutingContext preContext, Func`1 continuation) +655491

System.Web.Mvc.ControllerActionInvoker.InvokeActionMethodWithFilters(ControllerContext controllerContext, IList`1 filters, ActionDescriptor actionDescriptor, IDictionary`2 parameters) +288

System.Web.Mvc.ControllerActionInvoker.InvokeAction(ControllerContext controllerContext, String actionName) +658100

System.Web.Mvc.Controller.ExecuteCore() +125

System.Web.Mvc.<>c__DisplayClass8.<BeginProcessRequest>b__4() +48

System.Web.Mvc.Async.<>c__DisplayClass1.<MakeVoidDelegate>b__0() +21

System.Web.Mvc.Async.<>c__DisplayClass8`1.<BeginSynchronous>b__7(IAsyncResult _) +15

System.Web.Mvc.Async.WrappedAsyncResult`1.End() +85

System.Web.Mvc.MvcHandler.EndProcessRequest(IAsyncResult asyncResult) +51

System.Web.CallHandlerExecutionStep.System.Web.HttpApplication.IExecutionStep.Execute() +454

System.Web.HttpApplication.ExecuteStep(IExecutionStep step, Boolean& completedSynchronously) +263

版本信息: Microsoft .NET Framework 版本:2.0.50727.8762; ASP.NET 版本:2.0.50727.8762

正常提示

广告：阿里云新人采购专场

分享到： QQ空间微信新浪微博

新闻动态

网站技术

从客户端检测到有潜在危险的 Request.QueryString 值