Pantip-Cafe | Pantip-TechExchange | PantipMarket.com | Chat | PanTown.com | BlogGang.com  


 
ถึงสมาคมฟุตบอล และคนทำ web www.fat.or.th + วิธีแก้ไข ติดต่อทีมงาน

ถึงสมาคมฟุตบอล และคนทำ web www.fat.or.th

ผมได้ยินข่าว web นี้มีปัญหาโดน HACK ตั้งแต่เมื่อวาน
ผ่านไป 1 วันแล้วก็ยังไม่มีใครเข้าไปแก้ไขอีก (เริ่มโดน HACK ตั้งแต่วันไหนเนี่ย)

ผมเพิ่งมีโอกาสเข้าไปดูเมื่อกี้ไม่ถึงนาทีก็รู้สาเหตุ
การทำแบบนี้เขาเรียกว่า HTML INJECTION คือการเติม code HTML เข้าไปเพิ่มที่หน้า web เอง
ในที่นี้คน Injection จะใส่ HTML ว่า "< meta http-equiv="Refresh" content="0;url=http://auracreativearts.com/Mn9.html" >"
ให้ลบข้อความนี้ในหน้าหลักออกนะครับ (ข้อความนี้น่าจะอยู่ใน DB)

และให้ programmer กรอง HTML String ด้วย เช่น เครื่องหมายมากกว่า > ก็ให้แปลงเป็น &gt;
หวังว่าคงเข้าใจนะครับ

ผมหาสาเหตุแค่แป๊บเดียวก็รู้ปัญหา ถ้าไม่แก้เดี๋ยวผมจะเข้าไป Injection บ้างนะ
ไงก็แก้ให้ไวนะครับ อ้ายเข้า ^^

 
 

จากคุณ : fantasea
เขียนเมื่อ : 12 พ.ย. 54 23:43:40




ข้อความหรือรูปภาพที่ปรากฏในกระทู้ที่ท่านเห็นอยู่นี้ เกิดจากการตั้งกระทู้และถูกส่งขึ้นกระดานข่าวโดยอัตโนมัติจากบุคคลทั่วไป ซึ่ง PANTIP.COM มิได้มีส่วนร่วมรู้เห็น ตรวจสอบ หรือพิสูจน์ข้อเท็จจริงใดๆ ทั้งสิ้น หากท่านพบเห็นข้อความ หรือรูปภาพในกระทู้ที่ไม่เหมาะสม กรุณาแจ้งทีมงานทราบ เพื่อดำเนินการต่อไป



Pantip-Cafe | Pantip-TechExchange | PantipMarket.com | Chat | PanTown.com | BlogGang.com