多个＆＃34; wvdpforce＆＃34;访问日志中的参数。它来自哪里

Question

在我们的apache访问日志中，我们发现很多url以参数'wvdpforce = 1'结尾

任何人都知道这个参数来自哪里？

Answer 1

巴黎JF，我也遇到过这个问题（根据我的研究，它似乎以法国为中心，并于2月左右开始）。从我的日志来看，这种行为看起来像某种浏览器劫持，而不是注入机器人。从我可以看到它看起来并不有害（在URL / POST中没有注入尝试），但我也非常有兴趣获得明确的答案。