博客前天被入侵了，首页被修改。

这两天整理了一下入侵痕迹,发出来大家一起学习。

所谓人在江湖飘,哪能不挨刀呢?

话说我好久都没高调了,也没有日站,更没有和谁对骂。

怎么会招徕仇恨呢,把我首页都改了。

至于这个问题先不探究,今天主要是把博客被日的过程回顾下。

博客被入侵没什么好丢脸的,平和心态,分析原因。跌倒了再爬起起来。

 

00X01发现缘由

 

10：03分,被爱人 心瘾 吵醒,

 

联系到入侵者,他把入侵的过程发给了我。

经过授权,我自己整理了下,打码了一些敏感信息发出来。

开端。

提示：粉色文字为入侵原话,深红色为博主

主站看了下，利用社工到的密码登陆流亡青年的后台，不对。Wp的程序，手里也没有0day，索性看旁站:

 

扫到一个可能性很大的一句话，

 

菜刀果断连接之:

密码输入sb，从菜刀的反馈信息发现原来不是一句话

 

接着扫网站发现新东西

 

 

 

 

通过V2.1版本的漏洞直接拿shell

 

 

 

 

 

 

00X03文章后话

当时博客被日入侵的时候,心里没有愤怒,只是担心网站的数据还在不在,文章在不在。

因为我写博客最初的目的是和大家分享,交流技术。没有盈利性质。

看到网站只是首页被改,数据完好,心里松了一口气。

其实也感谢 CK 这次的检测,让我发现了网站安全问题。如果是其他不怀好意的人 把我网站格了 那我心痛死呀~

最后感谢大家的支持,也欢迎有兴趣检测博客的同志,发现漏洞要和我说,我只想让大家有个优质的学习环境