还没公开的网站就好像被黑了，数据库里有这些字段 - V2EX

Home Sign Up Sign In

This topic created in 5008 days ago, the information mentioned may be changed or developed.

asdfsdf aND 7796=7796
PHNjcmlwdD5hbGVydCgxKTwvc2NyaXB0Pg==
/etc/passwd
${@print(md5(this_is_a_test_string))}

请问对方除了尝试SQL注入外，
还做了哪些尝试？
怎么防范这些措施？

7 replies • 1970-01-01 08:00:00 +08:00

Livid

MOD

PRO

Feb 23, 2013

1

考虑用 Incapsula 吧：

http://www.incapsula.com/

sapherise

OP

Feb 23, 2013

2

@Livid 功能是让网站加速吗？
我是想加强网站的安全性..

Livid

MOD

PRO

Feb 23, 2013

1

3

@sapherise 加速不是 Incapsula 的主要功能，安全是他们最强的地方：

http://www.incapsula.com/tour/website-security

Mutoo

Feb 24, 2013

1

4

这些数据成功写进数据库了，其中

asdfsdf aND 7796=7796 // 测试注入
PHNjcmlwdD5hbGVydCgxKTwvc2NyaXB0Pg== //<script>alert(1)</script> 测试跨站
/etc/passwd // 测试读敏感文件
${@print(md5(this_is_a_test_string))} // 测试执行php

如果你在某些敏感的语句引用到了这块数据，可能就会输出一些东西给hack，hack 可以根据回应进行下一部注入

sapherise

OP

Feb 24, 2013 via iPhone

5

@Livid 谢谢，明天去用用看

sapherise

OP

Feb 24, 2013 via iPhone

6

@Mutoo 厉害…先过滤掉这些字符

a81874678

Sep 16, 2013

7

${@print(md5(this_is_a_test_string))} 我的一个没公开的网站也出现了这个

About · Help · Advertise · Blog · API · FAQ · Privacy · Solana · 1323 Online Highest 6679 ·

Select Language

创意工作者们的社区

World is powered by solitude

VERSION: 3.9.8.5 · 26ms · UTC 17:14 · PVG 01:14 · LAX 09:14 · JFK 12:14
♥ Do have faith in what you're doing.