技术文章 - CS351185
CSRF 警报将 URL 报告为“/Windchill/netmarkets/jsp/wip/checkout_and_download.jsp”
已修改: 19-Jun-2022
适用于
- Windchill PDMLink 11.1
说明
一个警报的示例:
access.log 中的相应条目:
| 跨站请求伪造 | */wt.audit.AuditServiceEvent/CSRF | 13/07/2021 08:01:23 BST | 约翰·多伊 (jdoe : PROD) | XXXXXX | XX.XXX.XXX.XXX | 产品 | 用户 | XXXXXXX | 0 | XXXXXX | 0 | 0 | 0 | 网站、组织 - ORG /PROD | wt.audit.AuditRecord:139086326 | 约翰·多伊 (jdoe : PROD | 请求 ID:165memty;kr179pl9;5964;ku18kp;7570 请求 URI: https://HOST/Windchill/netmarkets/jsp/wip/checkout_and_download.jsp 推荐人: https://HOST/Windchill/app/ |
access.log 中的相应条目:
XX.XX.XX.XX - jdoe [ 13/Jul/2021:08:01:23 +0100 ] "POST /Windchill/ptc1/wip/checkout_and_download?context=tcomp%24infoPage%24VR%3Awt.doc.WTDocument%3A138792112 %24VR%3Awt.doc.WTDocument%3A138792112%21*&componentType=INFO&cacheBuster=1626159678890&ContainerOid=OR%3Awt.pdmlink.PDMLinkProduct%3A108081674&oid=VR%3Awt.doc.WTDocument%3A138792112&u8=1&unique_page_number=58333017517440_0&actionName= checkout_and_download &portlet=poppedup&context=tcomp% 24infoPage%24VR%3Awt.doc.WTDocument%3A138792112%24VR%3Awt.doc.WTDocument%3A138792112!*&oid=VR%3Awt.doc.WTDocument%3A138792112 HTTP/1.1" 200 2347 468752
这是文章 351185 的 PDF 版本,可能已过期。最新版本 CS351185