網站服務器上的留言板遭注入

今天上午，打開單位的網站，發覺留言板上，多了很多無用數據，這是進單位見到的第一次現象。因爲平時的防護工作還是做得比較好，且使用者對象不是很複雜。 先上個圖：   很明顯是數據庫的表遭注入，且IP地址來源121.33.207.3，因爲是留言板，數據庫還是用ACCESS，還好跟網站本身是分開的，對網站影響還不是很大。 第一反應是進入後臺審覈留言頁，發覺無用數據還不止幾條，多達上百條，其它還有些內容。但

>>阅读原文<<