这几天真是郁闷呀！网站被黑了好几次。 - ASP技术论坛

编程论坛 → WEB开发 → 『 ASP技术论坛』 → 这几天真是郁闷呀！网站被黑了好几次。

标题：这几天真是郁闷呀！网站被黑了好几次。

只看楼主

yilinjun

等　级：新手上路
帖　子：232
专家分：0
注　册：2005-6-5

楼主

问题点数：0 回复次数：12

这几天真是郁闷呀！网站被黑了好几次。

今天找到这个方法找木马居然给我找到了好几个晕！！！

以前只知道学写程序，没有好好学学这些东东真是

大家可要多学点黑客技术呀！哪怕是用工具的那种！！唉！！

搜索更多相关主题的帖子: 网站　黑客技术　

2005-06-16 14:11

yilinjun

等　级：新手上路
帖　子：232
专家分：0
注　册：2005-6-5

第 2 楼

得分:0

不过我在想用工具的所谓的黑客是怎么把木马上传上去的呢？

[此贴子已经被作者于2005-6-16 14:17:36编辑过]

2005-06-16 14:15

盖茨他爹

等　级：贵宾
威　望：28
帖　子：5255
专家分：0
注　册：2005-5-3

第 3 楼

得分:0

当然是通过在线上传功能传上去的。
用用动网的上传类。那个不错，至少久经考验

2005-06-16 14:24

yilinjun

等　级：新手上路
帖　子：232
专家分：0
注　册：2005-6-5

第 4 楼

得分:0

在下愚眛。

上传不验证文件类型吗？

只能上传什么格式的文件呀！不可能要他上传.asp文件吧。

2005-06-16 14:28

yilinjun

等　级：新手上路
帖　子：232
专家分：0
注　册：2005-6-5

第 5 楼

得分:0

怎么看不见我上传的图呀！！

2005-06-16 14:30

hxfly

等　级：贵宾
威　望：17
帖　子：5807
专家分：108
注　册：2005-4-7

第 6 楼

得分:0

不懂
是不是通过你服务器上的其他用户或者就是你服务器上的其他用户来做的?

2005-06-16 14:32

yilinjun

等　级：新手上路
帖　子：232
专家分：0
注　册：2005-6-5

第 7 楼

得分:0

唉！这个我就不敢说了！

2005-06-16 14:40

盖茨他爹

等　级：贵宾
威　望：28
帖　子：5255
专家分：0
注　册：2005-5-3

第 8 楼

得分:0

以下是引用yilinjun在2005-6-16 14:28:35的发言： 在下愚眛。上传不验证文件类型吗？只能上传什么格式的文件呀！不可能要他上传.asp文件吧。

验证文件类型？没这么简单，去年动网的上传漏洞就是把木马后缀改成GIF。用动网的上传类就没错。具体怎么找的漏洞我也不太懂，也说不清。

2005-06-16 14:42

hxfly

等　级：贵宾
威　望：17
帖　子：5807
专家分：108
注　册：2005-4-7

第 9 楼

得分:0

最简单的办法:关闭上传功能

2005-06-16 15:21

yilinjun

等　级：新手上路
帖　子：232
专家分：0
注　册：2005-6-5

第 10 楼

得分:0

关了不行呀！

本站是不是关了呀！我上传的图都看不到！

2005-06-16 15:24

参与讨论请移步原网站贴子：https://bbs.bccn.net/thread-21002-1-1.html