full-disclosure - Question about funny HTTP request

lists.openwall.net		lists / announce owl-users owl-dev john-users john-dev passwdqc-users yescrypt popa3d-users / oss-security kernel-hardening musl sabotage tlsify passwords / crypt-dev xvendor / Bugtraq Full-Disclosure linux-kernel linux-netdev linux-ext4 linux-hardening linux-cve-announce PHC
Open Source and information security mailing list archives

Hash Suite: Windows password security audit tool. GUI, reports in PDF.

[<prev] [next>] [thread-next>] [day] [month] [year] [list]

Message-ID: <788E231C269961418F38D3E360D1652526CA3D@tndefr-ws00021.tenovis.corp.lan>
From: Andreas.Ames at tenovis.com (Ames Andreas (MPA/DF))
Subject: Question about funny HTTP request

Hello all,

I just wanted to check, if somebody can tell me something (possibly
security related ;-) about some funny request signatures, as I have
found them in my webserver logs.  They look similar to:

"GET /path/to/%17some_picture.jpg%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%200001184A%06System%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20B3B8A908: HTTP/1.1"


TIA,

andreas