2. 网站WEB漏洞致网站被挂马

事件概述

某日，安服团队接到某集团网站挂马事件应急响应请求，其门户网站被挂马，非域名或IP直接访问跳转色情网站。

应急人员到达现场后，对网站系统、服务器文件、账号、网络连接、日志等多方面进行分析，网站网页被植入恶意JS脚本代码，同时网站系统存在DOTNETCMS 1.0 版本漏洞。

经过分析排查，本次事件中黑客主要通过对网站进行扫描，发现网站系统存在SQL注入、登录绕过、任意文件上传等漏洞，黑客通过利用漏洞获取系统权限，并在网页中加入恶意JS脚本，并为了不被内部管理维护人员发现，以达到更长时间的黑帽SEO流量，黑客限制只从百度等搜索引擎跳转，其他则不跳转。