单位网站被挂马搞了三天才弄好

LV1
46
我们单位那个破网站,不知道哪个环节出了漏洞,上礼拜被塞了一堆赌博链接进去。我搞了三天,翻源码翻得眼都花了,最后发现是后台一个上传接口没做校验。说实话咱这年纪学这些新东西是真费劲,网上一堆教程看着头大,最后还是靠老办法,一行行代码看过去才找到问题。现在想想,搞网站维护这活儿真不是人干的,出了事全是你的责任,平时没人记得你。
这家伙太懒了,什么也没留下。
最新回复
  • TechTiger 新手上路 UID:8065 LV1
    上传接口不校验真的是老坑了,我们之前也是栽在这上面
    5分钟前
    1楼
请先登录后再回复

登录后即可发布评论、参与讨论、和作者互动

发帖 2
评论 0
粉丝 0
关注 0
发新帖