在cnbeta上看到这个新闻的时候,震精了啊。
新闻不知道是真是假,所以我纯转贴,莫找我啊,原文来自:http://www.cnbeta.com/articles/156424.htm
Amorize的安全研究人员最近表示,已经确认黑客入侵mysql.com,并通过iframe的方法让用户感染了恶意代码,他们已经追踪到佛罗里达和瑞典两个恶意软件托管地,在当地时间周一下午依然在对mysql.com的访客实施攻击,用户凭据可能已经遭到了窃取,因此建议mysql.com注册过的用户修改自己与此相同的密码。
更糟的是研究发现,mysql.com的root权限似乎已经开始在俄罗斯的地下黑客论坛挂牌出售,价格3000美元,黑客们只要给钱就可以获得访问mysql.com的权限,可见问题的糟糕程度。
docs-8716963-090117-10.pdf
![震精:[图]MySQL.com被黑 黑客挂牌出售其root权限](https://blog-1251173875.cos.ap-shanghai.myqcloud.com/2160/conversions/cover-1821-card.jpg)
评论 (1)
----
建议你把post过来的数据log到文件里慢慢看:log(array($_GET,$_POST,$_REQUEST,$_SERVER,$_FILES,file_get_contents("php://input")))
这样就不会漏数据了。