暴库的曾经案例

Question

如题所述

Answer 1

黑客暴库的方法有很多，如果站长没有修改默认数据库地址，那黑客就能直接下载到数据库对网站进行控制。当然稍有安全意识的站长都会修改默认数据库地址的，通常是由于程序的漏洞导致数据库被黑客非法下载到。
在暴库的漏洞历史中，要数单引号过滤不严漏洞最为经典，入侵者只要加单引号就能暴库。这个漏洞危害非常大，曾经导致无数网站受害。还有较早版本的《动力文章系统》（一种网站系统）的%5c替换漏洞，也是非常简单，只要加%5c就能测试出漏洞。暴库漏洞出现时都导致无数网站受害。