网站糟攻击，sql数据恢复问题？急急！！！！

y_grong 2008-04-02 10:39:10

各位大侠：

　　　我们的网站数据库被黑客攻击，是被sql注入式攻击的，糟的数据库没有备份，数据库文件和日志文件还在。请问各位有无方法恢复。

...全文

103 4 打赏收藏举报

写回复

4 条回复

切换为时间正序

请发表友善的回复…

发表回复

ojuju10 2008-04-03

打赏
举报

回复

用log explorer 日志工具试一试

utpcb 2008-04-03

打赏
举报

回复

干吗不备份呢！那要看你日志有多全了！看样子很难

glkgdj 2008-04-03

打赏
举报

回复

附加看看是否能

www.sosdb.com/mssql

chenxin2835 2008-04-02

打赏
举报

回复

帮顶

SQL 注入（SQLi）是一种可执行恶意 SQL 语句的注入攻击。这些 SQL 语句可控制网站背后的数据库服务。攻击者可利用 SQL 漏洞绕过网站已有的安全措施。他们可绕过网站的身份认证和授权并访问整个 SQL 数据库的数据。他们也可利用 SQL 注入对数据进行增加、修改和删除操作。 SQL 注入可影响任何使用了 SQL 数据库的网站或应用程序，例如常用的数据库有 MySQL、Oracle、SQL Server 等等。攻击者利用它，便能无需授权地访问你的敏感数据，比如：用户资料、个人数据、商业机密、知识产

SQL注入是一种常见的网络安全漏洞和攻击方式，它发生在应用程序对用户输入数据的处理不当，使得攻击者能够在执行SQL查询时把恶意的SQL代码，插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。同时，在开发和维护Web应用程序时，遵循良好的编码规范，牢记安全性，确保数据库和程序的安全。在此基础上，进一步细化各目录的权限。今天德迅云安全就带大家来了解下SQL注入的危害，以及在网站遇到SQL注入攻击时，有哪些防护措施，可以帮助网站防范SQL注入，提高网站的安全性。

后面几篇文章的实例，将按照下面的步骤，一步步来注入攻破这个网站，最终实施了后台管理员的所有权限，本篇文章，就先了解第一步，注入的攻备与攻击步骤，我们先来看简单的步骤，我们对这个步骤要有个概括，进行试先的了解，了解完这个步骤之后，我们就下面的课程中，我们将主要按照这个步骤，一步一步来进行操作和实施SQL注入的入侵，那SQL注入的攻击与基本思路分为下面这几个我们首先要1.确认注入攻击目标网站是那个一旦确认注入攻击的目标网站之后，我们需要对这个网站信息，要有更多的了解，因此，我们要搜集一般的信息。

从互联网诞生之初起，无时无刻不存在网络攻击，其中XSS攻击和SQL注入攻击是网站应用攻击的最主要的两种手段，全球大约70%的网站应用攻击都来自XSS攻击和SQL注入攻击。此外，常用的网站应用攻击还包括CSRF、Session劫持等。 1、 XSS攻击 XSS攻击即跨站点脚本攻击（Cross Site Script），指的是攻击者通过篡改网页，注入恶意的HTML脚本，在用户浏览网页时，控制用户浏览器进行恶意操作的一种攻击方式。常见的XSS攻击类型有两种，一种是反射型，攻击者诱使用户点击一个嵌入恶

22,298

社区成员

121,727

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章