网站被注入乱码
admin
2023-06-05 11:01:29
0

生产环境:

操作系统:Window Sever 2003

数据库系统:SQL Server 2005

WEB服务器:IIS 6.0

问题:二级网站的底部注入乱码,类似一些链接。

分析和解决问题:

1.找到相对应的程序页面查看源码,源码当中并没有这些乱码,说明乱码是注入到数据库中

去了,是一些随机的数据。

2.通过分析相应的程序页面找到对应数据库的表,select一下,发现4625行,并发现相似页面的一些乱码,通过SQL语句:"delete * from tb_link where id>'20160810054001'",即可删除这些乱码。通过浏览器访问,发现乱码不存在了。

3.关键还是要解决根本问题,个人觉得从以下几个方面加强安全防护:

  • 程序代码去掉写权限属性,只充许user用户对数据库和图片文件夹有写权限;

  • 关闭远程桌面连接;

  • 关闭1433 SQL数据库端口;

  • 用杀毒软件扫描系统和程序代码;

  • 检查程序代码,是否有不明代码或是***;

 

相关内容

热门资讯

湖南省追认:长沙市原市长郑建新... 8月7日,中国共产党湖南省第十二届委员会第十一次全体会议在长沙召开。全会审议通过了关于追认给予郑建新...
男子称做推拿时遭不当服务,并拍... 近日,浙江杭州的东先生在某沐足店消费时,称遭到技师不当服务。据他提供的手机视频显示,拍摄设备被放置在...
土耳其称沙土巴三国防务协议与北... 土耳其通信局7日发表声明表示,土耳其当天同沙特阿拉伯和巴基斯坦签署的《麦加共同防务协议》与北约第五条...
“婚外胚胎案”妻子称未收到胚胎... 8月7日,备受全网关注的“胚胎案”再起波澜。潮新闻记者从该案当事人朱女士处获悉,她在昨天下午3点左右...
非中携手助力全球人工智能发展和... 班 超 非盟与中国的深度对接,代表全球南方探索科技自立自强与共同繁荣的共同心声 2026年是中国“十...
白云电器获得实用新型专利授权:... 证券之星消息,根据天眼查APP数据显示白云电器(603861)新获得一项实用新型专利授权,专利名为“...
做核磁共振检查为何不能戴金属饰... 在医院的核磁共振成像(MRI)扫描室,人们总会看到“当心强磁场”的警示牌,医务人员也会反复叮嘱“请取...
AI泡沫真崩溃,第一个倒霉的就... 2026年7月底8月初,中国大模型KIMI K3、DeepSeek V4 Flash和千问Qwen3...
聚焦| 舞剧《花园》将登陆国家... 8月6日,原创舞剧《花园》媒体见面会于国家大剧院举行,主创团队揭秘了创作背后的思考与突破。 编剧徐...
OpenAI:因网络安全风险,... IT之家 8 月 8 日消息,OpenAI 表示,内部与专家评估显示,即将发布的模型 Astra 在...