» 您尚未登录:请 登录 | 注册 | 标签 | 帮助 | 小黑屋 |


 27 12
发新话题
打印

[电脑] 这里高手多，我日他个黑客，sql漏洞怎么解决？

cc0128

元始天尊

帖子
43823 
精华
0 
积分
53091 
激骚
1713 度 
爱车
11路 
主机
3ds, xbox one 
相机
ep5 
手机
nexus 5 
来自
北方三线城市 
注册时间
2005-12-17 
16# 大 中 小 发表于 2009-11-23 22:19  只看该作者
[posted by wap, platform: Nokia]

关容灾冒事。
1，服务器设置
2，sql注入
3，木马

TOP

比卡丘

PIKA

管理员

满天都是比卡丘

帖子
71094 
精华
6 
积分
134092 
激骚
10485 度 
爱车
 
主机
 
相机
 
手机
 
注册时间
2000-1-1 
17# 大 中 小 发表于 2009-11-23 23:48  只看该作者
[posted by wap, platform: iPhone+UCWEB]

我最讨厌黑客了。。。

TOP

hyh

魔王撒旦

帖子
8708 
精华
0 
积分
18331 
激骚
173 度 
爱车
鸡鸡 
主机
 
相机
 
手机
 
注册时间
2002-10-6 
18# 大 中 小 发表于 2009-11-24 00:05  只看该作者
数据库不用考虑容灾,程序员真牛逼系列吗

TOP

kevan

》茶果《

魔王撒旦

》最愛卡內奇《

帖子
6089 
精华
0 
积分
28246 
激骚
1922 度 
爱车
C200L 4MATIC 
主机
PS3~4 
相机
50D~A7RM2 
手机
NOTE ~ S7 EDGE 
来自
广西->上海->北京->上海->北京 
注册时间
2007-11-9 
19# 大 中 小 发表于 2009-11-24 00:12  只看该作者
容灾到底是什么？用存储过程参数化传递啊，啥SQL漏洞都抹油了！要不就把SQL敏感字符替换掉！

TOP

cf3b5

小黑屋

帖子
12809 
精华
0 
积分
28512 
激骚
933 度 
爱车
 
主机
 
相机
 
手机
 
注册时间
2006-9-18 
20# 大 中 小 发表于 2009-11-24 00:40  只看该作者
Windows本身的系统漏洞导致的吧……
Windows服务器本身就是渣中之渣，碰上个不懂的管理员，死的比开机还快……


LZ的情况确实和容灾没太大关系……

TOP

kevan

》茶果《

魔王撒旦

》最愛卡內奇《

帖子
6089 
精华
0 
积分
28246 
激骚
1922 度 
爱车
C200L 4MATIC 
主机
PS3~4 
相机
50D~A7RM2 
手机
NOTE ~ S7 EDGE 
来自
广西->上海->北京->上海->北京 
注册时间
2007-11-9 
21# 大 中 小 发表于 2009-11-24 01:25  只看该作者
引用:
原帖由 cf3b5 于 2009-11-24 00:40 发表
Windows本身的系统漏洞导致的吧……
Windows服务器本身就是渣中之渣，碰上个不懂的管理员，死的比开机还快……


LZ的情况确实和容灾没太大关系……
。。。。。。

TOP

jlapton

小黑屋

帖子
7818 
精华
0 
积分
27150 
激骚
147 度 
爱车
杂牌 w/ Shimano 
主机
次世代该有的都有了 再次世代全没有 
相机
A203 + S5600 + LX3 + NEX-5R 
手机
Nokia 1010 
注册时间
2005-3-19 
22# 大 中 小 发表于 2009-11-24 07:56  只看该作者
[posted by wap]

看看log

TOP

恶搞丸子

小黑屋

帖子
1446 
精华
0 
积分
35794 
激骚
183 度 
爱车
 
主机
 
相机
 
手机
 
注册时间
2005-12-9 
23# 大 中 小 发表于 2009-11-24 08:48  只看该作者
[posted by wap]

冬冬也搞sql啊！自己的服务器查木马，关多余的短口，看log啊！托管的换一个

TOP

胜利11人

魔神至尊

帖子
15833 
精华
0 
积分
23792 
激骚
1311 度 
爱车
ufo 
主机
神机 
相机
摄像头 
手机
 
来自
M78星云 
注册时间
2003-1-22 
24# 大 中 小 发表于 2009-11-24 10:21  只看该作者
我觉得应该是被注入了。而不是木马，所以希望各位高手不知道如何防注入呢？

外面的iis防火墙有用吗？

TOP

MysterioJr

牛爹

魔神至尊

帖子
15890 
精华
1 
积分
14961 
激骚
930 度 
爱车
奇瑞 
主机
fC 
相机
傻瓜胶卷机 
手机
 
注册时间
2006-12-15 
25# 大 中 小 发表于 2009-11-24 12:59  只看该作者
网站地址发来看看吧。
现在还能被SQL注入的网站不多了

TOP

cc0128

元始天尊

帖子
43823 
精华
0 
积分
53091 
激骚
1713 度 
爱车
11路 
主机
3ds, xbox one 
相机
ep5 
手机
nexus 5 
来自
北方三线城市 
注册时间
2005-12-17 
26# 大 中 小 发表于 2009-11-24 13:07  只看该作者
sql注入关防火墙毛事。。。。。。
最简单直接把啥" % '全替换了。。。
上次看一网站用JavaScript组sql语句。

[ 本帖最后由 cc0128 于 2009-11-24 13:08 编辑 ]

TOP

cc0128

元始天尊

帖子
43823 
精华
0 
积分
53091 
激骚
1713 度 
爱车
11路 
主机
3ds, xbox one 
相机
ep5 
手机
nexus 5 
来自
北方三线城市 
注册时间
2005-12-17 
27# 大 中 小 发表于 2009-11-24 13:10  只看该作者
引用:
原帖由 hyh 于 2009-11-24 00:05 发表
数据库不用考虑容灾,程序员真牛逼系列吗
A:我感冒了
B:日常健身100条。
C:和健身有毛事，没看见A大冬天穿短袖么？
B:现在人都不用考虑健身了，真牛比。

TOP

 27 12
发新话题
     
官方公众号及微博