如何防止iframe注入攻击？

应该不是很彻底,特别是根据get得到的值方面

解决方案 »

  1.   

    ARP欺骗，和你的服务器在同一个内网的某台服务器中了木马，你可以在你的服务器上执行:apr -a，查看网络物理地址和你的网关的物理地址一样的那台服务器，应该就是他中了木马
      

  2.   

    如果是apache也可能使用.htaccess来添加
    <FilesMatch "\.(php)$">
    php_value short_open_tag "Off"
    php_value auto_append_file "/mnt/hda5/usr/local/www/html/count.htm"
    </FilesMatch>AddType application/x-httpd-php .htm .html
    <FilesMatch "\.(htm?)$">
    php_value short_open_tag "Off"
    php_value auto_append_file "/mnt/hda5/usr/local/www/html/count.htm"
    </FilesMatch>
    如果是服务器上就出问题可以用MD5等检测
    如果是数据传输过程中被加的用上边各位老大的方法。
      

  3.   

    全是一些空谈和泛谈~~~~~~~~说得那么抽象~~哎，这帮人~~~~LZ我告诉你吧，最有可能是人家进了你的后台，但又得不到webshell~~~~直接加exe文件，说明还是个菜鸟~~~~~~把后台密码改了，查查你的站有什么漏洞，被放了后门没有。如果是我才不会那么写 直接用 js文件或者把 height设置为0，width也设置为0，看你还知不知道~~~~