宝塔用户_nltznj 发表于 2025-5-7 09:55:55

【已解答】为什么在IIS下面能访问一个不存在的路径？

是这样的，网站明明没有这个目录，也没有这个文件，但就是能打开，而且内容被植入了S情。
网站被黑过

https://***.***.com//grds/fzvJOByh.html

网站内容没有grds文件夹，也没有fzvJOByh.html静态文件，但这个链接能打开。

这是用了什么技术？虚拟目录？伪静态？

宝塔用户_nltznj 发表于 2025-5-7 09:57:43

环境是 Windows Server 2012 R2       IIS    网站是aspx

阿珂 发表于 2025-5-7 14:25:58

可能是动态注入
需要协助可以联系我司安全运维客户经理

宝塔用户_nltznj 发表于 2025-5-7 14:55:34

阿珂 发表于 2025-5-7 14:25
可能是动态注入
需要协助可以联系我司安全运维客户经理

可是我数据库查看了，也没发现异常。
同样的程序源码，数据库，我重新换新服务器搭建IIS环境，再放进去，不会出现上面的情况
页: [1]
查看完整版本: 【已解答】为什么在IIS下面能访问一个不存在的路径？