Latest posts for the topic "Web mình đang bị hack sql injection"

Web mình đang bị hack sql injection

hoang_philong — GMT

17/04/2014 - 2:48 53 PM /v/dai-ly-son%22%20and%20sleep%2810.42%29%3d%22/sanpham/17-Son-noi-that-cao-cap-Dulux-5in1-4.html 1.53.191.3 Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; WOW64; Trident/5.0) mình có code 1 file khi khách gửi các file hoặc link nhạy cảm có ghi lại và gửi về mail , đấy là thông tin mình lấy đc IP : 1.53.191.3 Toàn bộ là ip này send cho mình khoản 4000 mail rồi tấn công theo dạng sql injection 17/04/2014 - 2:01 19 PM /product.php?act=detail&icatid=1%27%3b%20waitfor%20delay%20%270%3a0%3a7.456%27%20--%20&id=16 1.53.191.3 Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; WOW64; Trident/5.0)

Web mình đang bị hack sql injection

hoang_philong — GMT

giờ mình nghĩ nên send luôn cái getenv('COMPUTERNAME'); về cao thủ nào giúp get COMPUTERNAME của khách truy cập đc không. Facebook nó lấy đc nhưng sao mình lấy ko đc các anh/em nhỉ Dưới máy localhost thì có mở exec nên có thể lấy hết thông tin của máy, mình chưa thử code này trên server shell_exec('ipconfig/all');

Web mình đang bị hack sql injection

keq9 — GMT

Bạn nên xem lại php manual, các hàm getenv, shell_exec mà bạn dùng trả ra thông tin server của bạn chứ không phải của client.

Web mình đang bị hack sql injection

anhtuank7c — GMT

Get cái request header rồi in ra log ý. Trong đó đầy thông tin :) Trân trọng.

Web mình đang bị hack sql injection

hoang_philong — GMT

keq9 wrote:

Bạn nên xem lại php manual, các hàm getenv, shell_exec mà bạn dùng trả ra thông tin server của bạn chứ không phải của client.

thế bạn có code thì share giúp nhé