几分钟内就能黑入IDC商数据库的 , 是什么水平?

stonesnake

被黑方还不是个人, 是个IDC商.

据传IDC商和代理商发生纠纷, 因矛盾不可调和, 代理商(其实就是个oneman)疑似一怒几分钟内爆破了IDC商的数据库, 但只进行了串改数据的操作, 改动数据非常明确, 而且金额涉及到3位数之多.

那么现在问题来了, 有这种能力的人, 应该是个高手. 但是看代理商的实名举报贴, 几万块钱基本是全部家当, 有这种技术水平的人真的赚不到钱吗? 还是这年头技术不值钱了???

第二个问题就是, 几分钟让人黑了数据库, 这IDC商家的防御水平如何?

到底是谁在撒谎呢

blackhk

一开始说从来没有封号，让发代理商账号，然后又说封号，又说数据库被人改动。。你细细品

hehe

这需要技术？
随便下一个扫描注入漏洞的软件，网址粘贴进入点扫描，遇到低权限的注入漏洞读取网站管理员密码，然后扫描后台登录地址就登录了。如果遇到高权限的注入漏洞，直接添加Windows系统管理员，然后 3389登录

work

那我可不知道，我就吃吃瓜



​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​

tir

做IDC的，被几分钟黑了数据库，我实属不能理解了 .... 这防御 真吊

sqliuchang

吃瓜吃瓜，今天吃到饱

西湖老舅

临时工了解一下？

fzaas

吃瓜吃瓜。这是甩锅行为。就说封号不是我干的。数据库被黑了

ybbao

有好多默认的漏洞不去修改，密码太简单，又有什么奇怪，好多只会“一键”

b66667777

只要瓜够甜 可以吃一整天