bluehcy的专栏

转载 MSSQL数据库被插入JS/sql注入挂马的解决方法

MSSQL数据库被插入JS/sql注入挂马的解决方法黑客先从搜索引擎google、百度等搜索存在漏洞的采用asp+mssql设计的网站，然后采用小明子这样的注入扫描工具，扫描整个网站，一旦发现有sql注入的漏洞或者上传漏洞，黑客就通过各种手段，上传自己的大马，如海阳木马；然后，黑客就把这个网站纳入他的肉鸡列表，随时在数据库里加入自己希望加的js代码，而这些代码往往是包含着众多的的病毒、木马，最终让访问受控网站的用户的电脑中毒。      虽然，可以通过sql查询分析器执行批量代换，暂时解决被插入的js代码问