日期:2014-05-17  浏览次数:21381 次

系统日志的错误信息,请问我被注入了吗?
SQLSERVER的错误信息
3041:  
BACKUP   未能完成命令   delete   from   ly   where   id=8;backup   log   webdisk   to   disk   =   'g:\cmd '   with   init--

3041:  
BACKUP   未能完成命令   delete   from   ly   where   id=8;backup   log   webdisk   to   disk   =   'G:\网站\网络硬盘SQL\admin\s.asp '--

S.asp很大   有68M   不能查看他的内容啊。


------解决方案--------------------
没有 但你被测试啦 建议去做一下安全防护 ...
------解决方案--------------------
应该是有人尝试利用网站注入漏洞,用差异备份webshell,修改sqlserver登录帐户权限为public,dbo的权限太大了.