首页 新闻 会员 周边 捐助

网站被入侵,数据库表每一天记录中添了一些脚本

0
悬赏园豆:40 [已解决问题] 解决于 2013-06-20 18:51

我的网站被入侵,数据库有几个表中,每一条记录中的某些字段后被添加了一些同样的脚本代码

如下格式

<style></style><a> ...</a>

请问大侠们,怎么查找漏洞,修复这个安全漏洞啊,急!急!急!

youhumian的主页 youhumian | 初学一级 | 园豆:76
提问于:2012-12-26 23:38
< >
分享
最佳答案
0

sql注入。你这个情况属于客户端脚本攻击。在博文http://www.cnblogs.com/heyuquan/archive/2012/10/31/2748577.html

中我整理了“客户端脚本攻击”以及如何删掉这部分插入的脚本.(现象是每一条记录,每一个字段都会加入一样的脚本)。还说到要如何防止sql注入以及防止sql注入可能用到的工具

收获园豆:10
滴答的雨 | 老鸟四级 |园豆:3660 | 2013-01-06 09:30

好的 谢谢

youhumian | 园豆:76 (初学一级) | 2013-01-06 11:11

是不是用参数化的sql,就可以防止SQL注入呢?

youhumian | 园豆:76 (初学一级) | 2013-01-12 11:55

@youhumian: 是的,在我的理解范围里,参数化后就可以避免sql注入,但是参数化是整个查询的最后一步,如果能在更早使用“过滤法”能判断一部分sql属于sql注入可以避免执行不必要的代码,从而提高效率。。但是最后还是要使用sql参数化来保证不会被注入

滴答的雨 | 园豆:3660 (老鸟四级) | 2013-01-12 12:18
其他回答(7)
0

想用update语句干掉这写内容。然后修复系统的漏洞。看看是不是你的程序有什么漏洞啊,比如拼接sql,如果可以的话,用参数化的sql

收获园豆:5
chenping2008 | 园豆:9836 (大侠五级) | 2012-12-27 07:28

系统的漏洞有没有什么方法和软件可以 检测一下啊 谢谢大侠

支持(0) 反对(0) youhumian | 园豆:76 (初学一级) | 2013-01-01 13:40

@youhumian: 现在很多的安全软件都有检测系统漏洞的功能。比如金山卫士什么的

支持(0) 反对(0) chenping2008 | 园豆:9836 (大侠五级) | 2013-01-01 19:08
0

先查一下系统是否存在漏洞,然后查你的网站是否被人家上传了大马,最后看看整个网站是否存在sql注入

收获园豆:5
唯吴独尊 | 园豆:707 (小虾三级) | 2012-12-27 09:02

好的 谢谢

支持(0) 反对(0) youhumian | 园豆:76 (初学一级) | 2013-01-06 11:12
0

sql注入

收获园豆:5
影踪派 | 园豆:317 (菜鸟二级) | 2012-12-27 09:23
0

是的,sql和xss注入。你的系统太老了。你要去查每一条sql语句,每一条检查一下,是不是存在拼凑sql的情况。再加一些措施过滤<>这样的标签。struts2系统是比较方便的。也是比较流行的。

收获园豆:5
angelshelter | 园豆:9914 (大侠五级) | 2012-12-27 09:45

好的 谢谢

支持(0) 反对(0) youhumian | 园豆:76 (初学一级) | 2013-01-06 11:12
0

如果添加的内容都大致一样的话,可以用正则表达式过滤掉这些内容

收获园豆:5
飘渺逸风 | 园豆:232 (菜鸟二级) | 2012-12-27 11:00

好的 谢谢

支持(0) 反对(0) youhumian | 园豆:76 (初学一级) | 2013-01-06 11:11
0

SQL注入了,给访问修改数据的代码参数化就Ok啦

收获园豆:5
jory | 园豆:324 (菜鸟二级) | 2012-12-29 16:36

好的 谢谢

支持(0) 反对(0) youhumian | 园豆:76 (初学一级) | 2013-01-06 11:11
0

感觉楼上有点歧途了。这个应该是XSS攻击,不是sql注入。

在大地画满窗子 | 园豆:102 (初学一级) | 2013-06-21 18:09
清除回答草稿
   您需要登录以后才能回答,未注册用户请先注册