.Net Framework 4.7 / 4.8 中 System.Web 库 SmartNav 资源存在暗链风险

奇 张 0 信誉分
2024-06-05T09:41:47.2433333+00:00

在 WebForm 开发中,当使用了服务器控件(如 Tree)时,运行时页面会加入有关 pics-label 的 HTML,其中存在的链接在安全设备或渗透扫描安全测试中会报告暗链安全风险。

分析原因发现,在 System.Web 的 SmartNav 资源中存在的 icra 域名所指向的页面存在赌场广告。

ASP.NET
ASP.NET
.NET Framework 中一套用于生成 Web 应用程序和 XML Web 服务的技术。
20 个问题
{count} 票

1 个答案

排序依据: 非常有帮助
  1. Thankful Heart 155 信誉分
    2024-06-11T08:37:49.3766667+00:00

    分析原因发现,在 System.Web 的 SmartNav 资源中存在的 icra 域名所指向的页面存在赌场广告。

    微软的控件不应该出现“赌场广告”的链接情况,所以我假设你使用的是微软标准控件,那么:

    你重新创建一个干净的项目,拖拽一个SmartNav控件到页面上,编译后运行,是否产生此问题?

    如果存在,请检查本机是否带毒?建议断电后全机扫描,因为我感觉你很像一种病毒本地运行为某种特定的标签添加指向特定网页的骗流量的机巧。

    0 个注释 无注释

你的答案

问题作者可以将答案标记为“接受的答案”,这有助于用户了解已解决作者问题的答案。