bas*_*can 2 javascript php security hex code-injection
可能重复:
在PHP站点中避免xss攻击的最佳做法是什么
嗨,我想知道黑客如何将这个javascript代码注入我的homepage.php
<script type="text/javascript">document.write('\u003c\u0069\u006d\u0067\u0020\u0073\u0072\u0063\u003d\u0022\u0068\u0074\u0074\u0070\u003a\u002f\u002f\u0061\.........')</script>
我怎么能阻止这个？
除非你有实际内容张贴到您的网站的任何形式,在你的PHP文件,该结束了,我会说,他们已经上传它通过ftp,无论是在您的FTP服务中的漏洞或简单地通过暴力破解.
检查您的ftp传输日志,看看有问题的文件是否已被未知IP上传.
修补你的ftp守护进程并希望最好,但我建议你删除ftp访问,或IP限制它.
| 归档时间： |
|
| 查看次数： |
6605 次 |
| 最近记录： |