[研究]檢查Google Chrome瀏覽器是否允許第三方Cookie
2026-10-16
點選Edge瀏覽器右上角「...」按鈕，下拉選單中選「設定」，點畫面左邊「隱私和安全性」，檢視畫面中央「第三方Cookie」項目下方文字，若為「已允許第三方Cookie」表可用，若為「已封鎖第三方Cookie」，表示第三方Cookie相關功能被組織封鎖管理。
********************************************************************************
[研究]檢查Edge瀏覽器是否允許第三方Cookie
2026-10-15
點選Edge瀏覽器右上角「...」按鈕，下拉選單中選「設定」，點畫面左邊「隱私權、搜尋與服務」，檢視畫面中央「封鎖第三方Cookie」項目後方開關，預設向左(Off)不封鎖，若開關左邊前方多一個圖示「此設定由您的組織管理」，且開關向右(On)，表示第三方Cookie被組織封鎖。
[研究]ASP.NET WebForm網站被 HCL AppScan 10.8報告 __AntiXsrfToken (Cookie) 【參數指令注入】弱點
2025-07-18
HCL AppScan Standard 10.8.0 建立
實際到受測主機測試
✅ DNS 查詢會發送到內部 DNS Server 172.16.xxxx.xxx
❌ 內部 DNS Server 未能將此查詢往外轉送，或被網路政策擋下
根據這些事實，在這種網路架構下：
AppScan 嘗試觸發 SSRF、Command Injection、外部連線等弱點時，可能無法實際送出封包
因為：主機連 DNS 查詢都 timeout，就不可能觸發成功的 OOB（Out-of-Band）漏洞
🔍 AppScan 報告是否為誤判？
本次掃描報告中出現的 OOB 連線測試（如 v3-ping-xxx.adns.appsechcl.com），實測本主機無法進行外部 DNS 查詢（內部 DNS 無法解析外部域名），可合理判定為 誤判（False Positive）。
(完)
