问个很严重的问题，怎么弄到黒链？疑惑

[ruolins]

RT，很好奇，是怎么获取黒链的？知道的哥们透露下。难道是传说中的注入js代码？

[ruolins]

没一个人回答， 我们公司的服务器之前被人挂了一些不知道的asp文件，后来有的网站还有出现连接地址的变化，

[tsmoon2009]

网站被上传木马了

[xinwei666666]

我看像~~

[ruolins]

[Quote=引用 2 楼 tsmoon2009 的回复:]

网站被上传木马了
[/Quote]
是不是他们获取服务器的权限，然后上传的呢？不知道他们是怎么弄的。

[ruolins]

这个应该不会是程序这块的问题吧？应该是服务器的安全性没有做好？我觉得是这样的。

[ruolins]

服务器的权限开大了。

[jqq322323]

过来瞧瞧

[tsmoon2009]

[Quote=引用 4 楼 jianzhang5555 的回复:]
引用 2 楼 tsmoon2009 的回复:

网站被上传木马了

是不是他们获取服务器的权限，然后上传的呢？不知道他们是怎么弄的。
[/Quote]
有可能是网站存在BUG

[ruolins]

还上传了一些可执行的文件，都是什么dos命令之类的东东，

[ruolins]

[Quote=引用 8 楼 tsmoon2009 的回复:]

引用 4 楼 jianzhang5555 的回复:
引用 2 楼 tsmoon2009 的回复:

网站被上传木马了

是不是他们获取服务器的权限，然后上传的呢？不知道他们是怎么弄的。

有可能是网站存在BUG
[/Quote]
我感觉是他们获得了服务器的权限。

[tsmoon2009]

网站文件夹是否分配了不同的用户权限呀

[ruolins]

[Quote=引用 11 楼 tsmoon2009 的回复:]

网站文件夹是否分配了不同的用户权限呀
[/Quote]
没有，呵呵。

[ruolins]

我估计注入如下代码：
<div id="backhose">
<a href="******" >网站</a>
</div>
document.getElementById("backhorse").style.display="none";

[njlywy]

BUG,被挂马…

[StillMiss]

[Quote=引用 9 楼 jianzhang5555 的回复:]
还上传了一些可执行的文件，都是什么dos命令之类的东东，
[/Quote]

可能服务器权限被拿下了

[ruolins]

[ruolins]

怎么那服务器的权限？我也想知道。学学。

[ruolins]