教你看什么样的日志可能含有sql 注入
如果有输入肯定是线经过攻击扫描的
我之前网站就碰到过SQL 注入的时间还好被查出来了
一般来说有注入的扫描肯定会带有一下关键字
比如什么 hex select concat from information_schema union 等等这些关键
下面我贴一段日志
shop/product/129.html?cid=324+and%28select+1+from%28select+count%28*%29%2Cconcat%28%28select+%28select+concat%280x7e%2C0x27%2Cunhex%28Hex%28cast%28database%28%29+as+char%29%29%29%2C0x27%2C0x7e%29%29+from+%60information_schema%60.tables+limit+0%2C1%29%2Cfloor%28rand%280%29*2%29%29x+from+%60information_schema%60.tables+group+by+x%29a%29+and+1%3D1
像有这样的访问的IP 不用想直接drop掉
这样我们可以写个脚本定时去检查服务器的日志状态只要涉及这些有这些东西的你可以把这些IP 写到一个日志文件在去做分析 或者直接干掉
本文出自 “信不信由你” 博客，请务必保留此出处http://312461613.blog.51cto.com/965442/1530217
郑重声明：本站内容如果来自互联网及其他传播媒体，其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。
