对 ASP.NET 网站的 XSS 攻击 [关闭]答案

【问题标题】：XSS Attack on the ASP.NET Website [closed]对 ASP.NET 网站的 XSS 攻击 [关闭]
【发布时间】：2011-04-16 02:43:44
【问题描述】：

我遇到了很大的麻烦。请帮忙！！！！！！！！！！

我的网站被一些恶意脚本攻击了

我的客户抱怨脚本。使用的技术是 ASP.NET 1.1、SQL SERVER 2005。

请帮忙。

提前谢谢！！！！！！

【问题讨论】：

【解决方案1】：

关闭网站。您的服务器现在可能会也可能不会被搞砸。

您必须找出更改的来源 - 数据库或文件系统

如果是数据库，那么你可能没问题，可能有人在使用 sql 注入。设置权限，以便在找到 SQL INJECTION 点之前，该站点暂时无法更新数据库。

如果是您的文件系统，那么您可能需要清除并重置该站点。他们在里面，你不会摆脱他们。找到你的切入点，但这会很困难。

【讨论】：

【解决方案2】：

当您从数据库中渲染文本时，您可以使用两种方法来避免此脚本。

他们如何通过这个脚本。

希望对您有所帮助。

【讨论】：

好的..谢谢.....我将在我的应用程序中实施这些预防措施。但是有什么快速的解决方案可以删除脚本吗？
我不知道他们是如何传递这个脚本并将其注入数据库的。
@user423719 我在我的答案中输入了两种可能的注入方式，从联系表单或从您登录的浏览器数据。不要删除脚本，让它不运行，然后找到输入的方式，如果你愿意，你可以做更多的措施。
好吧......谢谢...... IIS 日志文件可以在这种情况下帮助我，即识别脚本入口点吗？如果是，那么哪个 IIS 日志记录工具会有所帮助？请帮忙.....
@user423719 只有当数据来自浏览器信息时，IIS 日志才能为您提供帮助。搜索它以查看是否找到上述脚本。如果输入来自表单，那么您需要在每个数据条目上保留 ip 日志，或者只是创建一种方法来定位它们并且根本不输入它们而是打开一个警报标志，无论怎样......

【解决方案3】：

我建议您删除 IIS 中的所有外部主机头绑定。这使您可以在本地定位问题，而您的任何客户端都不会被感染/被盗

【讨论】：

【解决方案4】：

快速补救

以下不是解决方案，但您可以在单个查询中从数据库中删除脚本。这就是我现在所做的:)。

更新表名 SET Column_Name = REPLACE(CAST(Column_Name AS nvarchar(MAX)), 'http://google-stats49.info/ur.php>', ' ')

这个功能类似于 word 中的查找和替换内容。如果您发现任何有关病毒脚本的信息，请在此处发布。

问候，马苏德

【讨论】：

【解决方案5】：

同样的问题...它开始于 15.30 左右并感染 4 个表...这是完整数据库搜索的解决方案：http://justgeeks.blogspot.com/2006/10/search-ms-sql-server-for-any-text.html 只需编辑它以返回不同的表名。

这将像马苏德提到的那样起作用

UPDATE Table_Name SET Column_Name = REPLACE(CAST(Column_Name AS nvarchar(MAX)), 'stupid script', '')

【讨论】：