【正文】 , February 25, 2023 閱讀一切好書如同和過去最杰出的人談話。 :03:1011:03:10February 25, 2023 1他鄉(xiāng)生白發(fā)，舊國見青山。 ? （ 1） .exe：查找到后，看操作是 post還是 get，如果是 post就要注意了，可能有問題。+.NET+CLR+) 200 0 0 ? 由上可看出，用戶請求 ，可能執(zhí)行的操作是 Action=sqlabc與 SQL語句相關(guān)的操作。+iCafeMedia。+Windows+NT+5.1。 入侵分析 ? 20230210 07:19:34 W3SVC77065997 GET /lesson_manage/upload/40/ Action=adduser 80 Mozilla/+patible。+.NET+CLR+) 200 0 0 ? 由上可看出，用戶的 市 電信的，所以可能用戶換了臺(tái)機(jī)器，繼續(xù)操作。+MSIE+。+MSIE+ 200 0 0 ? 由上可看出，用戶請求 ，可能執(zhí)行的操作是 Action=MainMenu顯示主目錄 入侵分析 ? 20230210 06:36:25 W3SVC77065997 GET /lesson_manage/upload/40/ Action=Show1File 80 Mozilla/+patible。+.NET+CLR+) 200 0 0 ? 20230816 12:38:09 W3SVC90000293 GET /admin/ id=51%20And%20(Select%20Count(1)%20from%20[hww])=0 80 Mozilla/+(patible。下面是用戶下載數(shù)據(jù)庫的記錄： ? 20230125 08:46:24 W3SVC77065997 GET / 80 IURL:/ 404 0 2 ? 由上可以看到在 2023年 1月 25日時(shí)， IP為 （甘肅省慶陽市 電信）的用戶試圖下載 ，不過值得慶幸的是狀態(tài)值為： 404 0 2 ， 404即沒有找到指定頁面， 2為系統(tǒng)找不到指定文件，也就是說，或者網(wǎng)站的數(shù)據(jù)庫名稱不對， PowerEasy2023，或者它不在根目錄下，有可能是別的目錄下的 PowerEasy2023。 ? %systemroot%\system32\logfiles\w3svc1\，默認(rèn)每天一個(gè)日志。 ? %t 連接的日期和時(shí)間。如果出現(xiàn)錯(cuò)誤，將返回錯(cuò)誤代碼。 ? 格式 2 ： ErrorLog | 管道程序名 ? 格式 2 實(shí)現(xiàn)管道日志，它指定一個(gè)命令來處理錯(cuò)誤日志。 ? 繼續(xù)查找 Baiduspider可以看到 baidu蜘蛛的爬行記錄。+Windows+98。 入侵分析 ? 同是在 20230125 13:02:51這一秒時(shí)，用戶 就對本服務(wù)器進(jìn)行了 15次掃描。+MSIE+。 入侵分析 ? 20230210 07:01:42 W3SVC77065997 GET /lesson_manage/upload/40/ Action=adminab 80 Mozilla/+patible。+Sicent。 入侵分析 ? 20230210 07:20:39 W3SVC77065997 GET /lesson_manage/upload/40/ Action=MMD 80 Mozilla/+patible。+Windows+NT+5.1。+iCafeMedia。+.NET+CLR+) 200 0 0 ? 由上可看出，用戶請求 ，可能執(zhí)行的操作 Action=ScanDriveForm掃描驅(qū)動(dòng)格式及相關(guān)。 ? （ 7） 404:沒有正常響應(yīng)的找不到的頁面，由于用戶如果危害到了網(wǎng)絡(luò)安全的話，就有可能不斷的嘗試，那么就很有可能出現(xiàn)找不到的頁面。 11:03:1011:03:1011:032/25/2023 11:03:10 AM 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 2023年 2月 上午 11時(shí) 3分 :03February 25, 2023 1業(yè)余生活要有意義，不要越軌。 2023年 2月 上午 11時(shí) 3分 :03February 25, 2023 1少年十五二十時(shí)，步行奪得胡馬騎。 11:03:1011:03:1011:032/25/2023 11:03:10 AM 1以我獨(dú)沈久，愧君相見頻。+Sicent。+SV1。+MSIE+。+.NET+CLR+) 200 0 0 ? 由上可看出，用戶請求 ，可能執(zhí)行的操作是 Action=MMD執(zhí)行一定的命令。+iCafeMedia。+SV1。+MSIE+。 入侵分析 ? 20230210 06:36:24 W3SVC77065997 GET /lesson_manage/upload/40/ 80 Mozilla/+ patible。+Windows+98。 入侵分析 ? 數(shù)據(jù)庫下載 ? 由于數(shù)據(jù)庫是一個(gè)網(wǎng)站的核心，如果一個(gè)人都夠掌握這個(gè)網(wǎng)站的數(shù)據(jù)庫，那么就相當(dāng)于對這個(gè)網(wǎng)站了如指掌，就相當(dāng)于是網(wǎng)站的管理員，網(wǎng)絡(luò)安全性中最常見的一個(gè)問題就是有人會(huì)下載你的數(shù)據(jù)庫。 IIS日志文件的存放 ? 通過你的網(wǎng)站 屬性 “網(wǎng)站 ”“啟用日志 ”是否勾選可以看到日志文件是否啟用。 ? %u 來自于認(rèn)證的遠(yuǎn)程用戶。 ? 追加日志 ，服務(wù)器將對用戶訪問過程中的相關(guān)信息以追加的方式保存到日志文件中。 LogLevel 。其他搜索引擎通過查找如 Yahoo、 Sogou、 msnbot、 YodaoBot… IIS日志的作用 ? 通過 IIS日志查找網(wǎng)站是否存在死鏈接 ? 下面是 搜索 404時(shí)我的網(wǎng)站 IIS日志中出現(xiàn)的幾條記錄： ? 20230120 03:55:28 W3SVC77065997 GET /bbs/data/ 80 IURL:/ 404 0 2 ? 20230120 03:55:28 W3SVC77065997 GET /bbs/data/ 80 IURL:/ 404 0 2 ? 20230120 04:39:58 W3SVC77065997 GET /admin/bbs/data/ 80 IURL:/ 404 0 3 ? 20230120 04:39:58 W3SVC77065997 GET /admin/bbs/data/ 80 IURL:/ 404 0 3 ? 20230120 11:55:01 W3SVC77065997 GET /leadBBS/DATA/ 80 IURL:/ 404 0 3 ? 20230120 11:55:01 W3SVC77065997 GET /leadBBS/DATA/ 80 IURL:/ 404 0 3 ? 這是有人在用一些掃描工具對網(wǎng)站進(jìn)行數(shù)據(jù)庫查找，看看能不能猜到網(wǎng)站的數(shù)據(jù)庫位置和名稱，以便下載看到更具體的信息。+.NET+CLR+) 200 0 0 SQL注入攻擊 ? 20230816 12:38:00 W3SVC90000293 GET /admin/ id=51%20And%20(Select%20Count(table_name)%20from%2