如何使用 Web 浏览器测试威胁预防

概述

本文档介绍在威胁日志中生成 "通用跨站点脚本" 事件的测试。

详细

1. 创建允许 web 浏览和 SSL 应用程序的策略。
2. 应用与该策略关联的默认漏洞保护安全配置文件。
3. 转到任何网页并查找允许任何类型化条目的输入框。
4. 在 "输入" 框中输入以下文本: <script>alert(XSS Test)</script>
   例如, 下面的图像显示了 amazon.com 网站, 并在 "搜索" 框中输入了给定的文本:
   
   在上面的例子中, 当输入在输入文本后按下, 浏览器被在显示连接被重置的消息之前忙了一会儿.
5. 转到监视器 > "泛 OS Web GUI" 上的威胁, 并在威胁日志中显示警报。该操作表明已将 TCP 重置发送到服务器。
   

还可以查看全局计数器以确认防火墙已发送 TCP 重置数据包:

>> 显示计数器全球 |匹配 RST

flow_action_close 4 0 下降流 pktproc TCP 会话通过注入 RST 关闭

请参见

有关其他示例: XSS 过滤器规避作弊表- OWASP

威胁预防部署技术注意事项

所有者： skrall