谷歌分析中我网站的查询字符串中的恶意 javascript 代码

Question

在谷歌分析报告中，我看到很多页面浏览量都在查询字符串中添加了以下 javascript 代码。是否有人试图对我的网站进行恶意操作。

www.mywebsite.com/?constructor.prototype.protossbb=bountyplz
www.mywebsite.com/?__proto__.protossbb=bountyplz
www.mywebsite.com/?__proto__[protossbb]=bountyplz
www.mywebsite.com/?constructor[prototype][protossbb]=bountyplz

Answer 1

有人正在试图做一些恶意的事情。不过，没有理由相信他们会成功。他们在许多网站上appear to be automatically trying attacks like that，希望它会在其中一个网站上成功。原型污染是 JavaScript 中一个相当普遍的漏洞，所以他们可能希望自己能偶然发现这样的漏洞。

如果您想确保一切正常，您可以访问这些 URI 并确保没有发生任何不好的事情。