今天网站被 Sql 注入了。本人新手，求教育

[lalalafq]

今天网站被监控中心预警说被 Sql 注入了。文件目录下有一个被注入的文件，可以上传任意文件，包括脚本文件，请求对应的路径就想做什么就能做什么了。现在不知道哪个口子出现了这个漏洞，改了部分代码和配置，不知道还有没有别的地方有遗漏。顺便问一下有没有可以测试的工具啥的。

注：环境： windows server 2008 + Sqlserver 2005 + IIS6.x

[am241]

如果用的成品系统，可以先去乌云搜索一下漏洞

如果是 GET 提交的注入点，可以看一下日志里有没有奇怪的记录

[alex321]

windows server 2008 怎么会上 iis6 。。。。。

[longr923]

过滤

[UnisandK]

https://code.google.com/archive/p/hackbar/

[lalalafq]

@alex321 查看关于里面，是 6.x ，然后括号里面是 7

[lalalafq]

@am241 乌云下面没有

[lalalafq]

@longr923 过滤了，但是不知道怎么测试

[lalalafq]

@UnisandK thx ，我试试

[hicdn]

可以用加速乐 https://www.yunaq.com/

[lalalafq]

我需要一个能测试的工具或者方法。谢谢大家

[publicID002]

自己写的软件的话换参数绑定才是根本
查的话 sqlmap 自己扫下吧

[pimin]

sqlmap ， appscan

[a84945345]

https://www.newdefend.com/牛盾云安全，你值得拥有··
还有高防 DNS ，什么都解决了··

[a84945345]

我去 不能编辑

https://www.newdefend.com/

[Slienc7]

https://www.safedog.cn/

[shiny]

一个小技巧：
1 、记录创建这个文件时的 ip
2 、记录访问过这个文件的所有 ip

将该 ip 访问过的 URL 全部抓出来，往往能看到他攻击的手段

[maskerTUI]

@Slienc7 同事有打狗的 0day 。

[strwei]

2L+1 ，而且楼主用的 2005 ，微软 2016 都出来了还在玩老古董

[ixinshang]

@shiny 请问， linux 怎么实现呢

[imlonghao]

来 http://ce.wooyun.org/ 玩玩～