【宝塔漏洞】已经有人冒充阿里云态势感知扫漏洞了

微羽 · 发表于 2020-8-24 01:08:55

天秀

alifeline · 发表于 2020-8-24 01:46:08

戌神沁音发表于 2020-8-24 00:45
怎么看有没有被人脱裤啊，我怀疑我的被拖了，正在考虑要不要删库（ ...

看看日志，看访问了路径含不含server_export.php这些东西

戌神沁音 · 发表于 2020-8-24 01:57:32

alifeline 发表于 2020-8-24 01:46
看看日志，看访问了路径含不含server_export.php这些东西

这个倒是好像没有，不过有像“whitelist.php”这样的……

alifeline · 发表于 2020-8-24 02:02:47

戌神沁音发表于 2020-8-24 01:57
这个倒是好像没有，不过有像“whitelist.php”这样的……

白名单？？，你可以把你拿下可疑的路径复现下看看是什么界面
这位mjj开了个测试环境https://www.www.iloc.eu.org/thread-734616-1-1.html

戌神沁音 · 发表于 2020-8-24 02:07:55

alifeline 发表于 2020-8-24 02:02
白名单？？，你可以把你拿下可疑的路径复现下看看是什么界面
这位mjj开了个测试环境https://www.hostloc. ...

那其实duck不必，本身就之前搭的图床，一直吃灰，也就放了几张色图。里面唯一有效的数据大概就是我的登录邮箱和密码……而且密码我自己去数据库里找了一番了，没找到，大概是没问题的。（
不过如果大佬你方便的话可以看看截图之类的吗？如果真的被拖库我就主动删库重建好了（

alifeline · 发表于 2020-8-24 02:22:24

戌神沁音发表于 2020-8-24 02:07
那其实duck不必，本身就之前搭的图床，一直吃灰，也就放了几张色图。里面唯一有效的数据大概就是 ...

可以

戌神沁音 · 发表于 2020-8-24 02:28:05

alifeline 发表于 2020-8-24 02:22
可以

私信大佬了，麻烦大佬过一下眼（

crashL · 发表于 2020-8-24 02:28:23

宝塔前排摆摊出租

vpsbar · 发表于 2020-8-24 02:54:57

alifeline 发表于 2020-8-24 00:38
检查的时候发现200的时候心里一凉
还好只是脚本扫扫,没删库，也没脱裤 ...

脱裤应该还会有

"GET /phpmyadmin_********/index.php

这种日志吧

index.html · 发表于 2020-8-24 15:49:07

我的也发现了 taishiganzhi

		自动登录	找回密码
密码			注册