首页 > 代码库 > 网站被注入乱码
网站被注入乱码
生产环境:
操作系统:Window Sever 2003
数据库系统:SQL Server 2005
WEB服务器:IIS 6.0
问题:二级网站的底部注入乱码,类似一些链接。
分析和解决问题:
1.找到相对应的程序页面查看源码,源码当中并没有这些乱码,说明乱码是注入到数据库中
去了,是一些随机的数据。
2.通过分析相应的程序页面找到对应数据库的表,select一下,发现4625行,并发现相似页面的一些乱码,通过SQL语句:"delete * from tb_link where id>‘20160810054001‘",即可删除这些乱码。通过浏览器访问,发现乱码不存在了。
3.关键还是要解决根本问题,个人觉得从以下几个方面加强安全防护:
程序代码去掉写权限属性,只充许user用户对数据库和图片文件夹有写权限;
关闭远程桌面连接;
关闭1433 SQL数据库端口;
用杀毒软件扫描系统和程序代码;
检查程序代码,是否有不明代码或是木马;
本文出自 “sky9890” 博客,请务必保留此出处http://sky9896.blog.51cto.com/2330653/1857823
网站被注入乱码
声明:以上内容来自用户投稿及互联网公开渠道收集整理发布,本网站不拥有所有权,未作人工编辑处理,也不承担相关法律责任,若内容有误或涉及侵权可进行投诉: 投诉/举报 工作人员会在5个工作日内联系你,一经查实,本站将立刻删除涉嫌侵权内容。