php - 了解黑客尝试

Question

我有一个简单的机制，可以将分析保存到 mysql 表中，以获取我在 http 请求中获得的 key 。例如对于 url

http://example.com?analyticsKey=button1

我要添加到键值表:key=button1, value=value+1

我知道这绝对是一个非常肮脏的解决方案，但由于我正在转义输入，所以我看不出有任何需要担心的理由。但是，我确实注意到尝试了这些输入:../../../../../../../../../../etc/passwd 或 ../../../../../../../../../../proc/self/environ 等..

黑客是否假设此输入被用作要读取的文件路径？这是否普遍？

Answer 1

攻击者(或)自动扫描程序试图对您的域进行目录遍历 攻击。

这些自动化工具执行这些肮脏的工作以检查此类目录或文件是否存在借助于返回的响应代码你的网络服务器。

如果您的网络服务器针对这些尝试返回了有效的 200 响应代码，那么攻击者可能已经通过其他一些方式.