作者: admin　发布: 　分类: 订单系统　阅讀: 次　

近两天发现一起特别的程序攻击攻击者构造代码后需要管理用户配合才能达到攻击的目的，鉴于危害比较大故本工作室还是尽赽的给大家发布了补丁。

攻击原理：攻击者会给你发送一个网址比如在订单里面，或者其他方式一些用户比较好奇就去点开，当点开這个链接的时候加上你本身登录了订单系统后台，这样攻击者就可以构造一个添加管理员的代码当你访问的时候并且你处于登录状态時，你的后台就会自动添加一个管理员的账户…………

检查是否被攻击：可以看下操作日志里面是否有增加管理员并且不是自己操作的时間IP等

处理办法：请登录 下载升级补丁

这种攻击比较新奇，不是传统的程序漏洞这类攻击有一定的影响，并非所有的攻击都是成功的所以用户也务须紧张，建议用户升级后更新下后台的密码以及管理员目录

原创文章转载请注明出处！标签: