绕过Xplog70．dll玩入侵

• 作者: renwoxin
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: Xplog70.dll WEB页面 脚本攻击 SQL 数据库
• 年，卷（期）: 2004,（11）
• 页码范围: 47-49
• 页数: 3页
• 分类号: TP311.13

摘要

深夜了．好友“如影随行”突然发来消息．说他一台配置非常好的3389肉鸡飞了。以前他是从Web页面注入入手．然后直接用Xp_cmdshell添加系统用户搞定的．可晚上用3389登录时突然发现添加的用户不在了．安装的后门都被清理干净．连Xp_cmdshell也执行不了。