在PHP + Mysql网络游戏中,我有一个保存玩家姓名的表格。

一周前,我注意到Beta域中出现了一些奇怪的名称(我有一个主要域供人们玩耍,还有一个“ beta域”用于进行测试)

名字:


回答:wslite
javascript:alert(wslite)
../../../../../wslite/../../../../../boot.ini.htm
<wslite>
回答:wslite = true


我已经用wslite搜寻了,似乎就像一个... groovy的插件?有什么意义吗?这些代码可能是什么,为什么要插入应用程序中?

最佳答案

不管它是什么,该软件可能都有一些利用。一些“黑客”正在尝试使用它。我建议您阻止它们,并尝试在服务器/软件中查找所有漏洞

09-20 09:01