其实,很久以前晨报主页就一直存在sql注入漏洞,我也写了几个邮件给网页下面的信箱,可是没人理我,没想到最近又开了个破论坛,用的程序竟然是DVBBS 5的程序,我说啊,这个晨报被黑是很正常的事情,真是太丢重庆人的脸。
先说一哈,晨报主页不是我搞的,我也是重庆人,没得必要得,我也只用真名行走网络。
如果有技术人员在,快看一下服务器上上否加入了新用户,还有查找一下bbs目录下的所有ASP和CER文件,我觉得有这两种可能,一是SQL注入,二是通过论坛的上传功能,上传ASP木马。
反正我要说的就这么多。
不知道为什么晨报要搞这么多杂七杂八的别人的垃圾程序来整合成一个网站,作为一个重庆对外的一个新闻窗口,这绝对是不应该出现的,还有对版权意识不明确,这论坛为什么要改成版权所有 重庆晨报???
唉,不说了,说了也白说,混源码界也混了N久了,这些程序一看就知道是垃圾00。
如果需要协助可以找我。 QQ:32264026
【签名档】 |