Web mình đang bị hack sql injection

[hoang_philong]

mình có code 1 file khi khách gửi các file hoặc link nhạy cảm có ghi lại và gửi về mail , đấy là thông tin mình lấy đc

IP : 1.53.191.3

Toàn bộ là ip này send cho mình khoản 4000 mail rồi tấn công theo dạng sql injection

17/04/2014 - 2:01 19 PM
?act=detail&icatid=1%27%3b%20waitfor%20delay%20%27 0%3a0%3a7.456%27%20--%20&id=16
1.53.191.3
Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; WOW64; Trident/5.0)

[luanht]

website của bạn là gì vậy ?

[bvnguyen]

vậy bác định hỏi gì?

[tamhinh.com]

mình có code 1 file khi khách gửi các file hoặc link nhạy cảm có ghi lại và gửi về mail , đấy là thông tin mình lấy đc

IP : 1.53.191.3

Toàn bộ là ip này send cho mình khoản 4000 mail rồi tấn công theo dạng sql injection

17/04/2014 - 2:01 19 PM
?act=detail&icatid=1%27%3b%20waitfor%20delay%20%27 0%3a0%3a7.456%27%20--%20&id=16
1.53.191.3
Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; WOW64; Trident/5.0)

Bác lên đây đánh võ mồm à>?

[hoang_philong]

giờ mình nghĩ nên send luôn cái getenv('COMPUTERNAME'); về


cao thủ nào giúp get COMPUTERNAME của khách truy cập đc không.

Facebook nó lấy đc nhưng sao mình lấy ko đc các anh/em nhỉ


Dưới máy localhost thì có mở exec nên có thể lấy hết thông tin của máy, mình chưa thử code này trên server shell_exec('ipconfig/all');

[hoang_philong]

hay send qua C50 TỔNG CỤC CẢNH SÁT PHÒNG, CHỐNG TỘI PHẠM. CỤC CẢNH SÁT PHÒNG, CHỐNG TỘI PHẠM SỬ DỤNG CÔNG NGHỆ CAO , liệu bên này có quan tâm ko hê

[sincos]

Thớt lên đây thông báo hay bàn luận gì vậy.

Chả hiể ý thớt muốn gì.

[hoang_philong]

Thớt lên đây thông báo hay bàn luận gì vậy.

Chả hiể ý thớt muốn gì.

cao tay thì get giúp computername thằng hack kia cho mình với

[sudungmaytinh]

vậy bác định hỏi gì?

Vào khoe cho vui thôi, ko cần hỏi gì
:gach: