什么是执行代码或修改网页的攻击？
我的一个朋友遭受了一次攻击，他的所有索引文件（php 或 html）都被注入了 iframe。这让我想起
我听说过 sql 注入和漏洞利用网站来做一些你不希望做的事情。但是，如果没有 ssh/ftp 访问权限，某人如何执行代码或编写/修改页面呢？对此有哪些网络攻击？
PS：更新 WordPress 后，他认为该安全漏洞是 ftp 攻击。但我的问题是关于网络攻击。
A friend of mine suffered an attack where all his index files (php or html) had an iframe injected. It got me thinking
I heard of sql injections and exploits on a site to do something it didnt intend you to do. But how might someone execute code or write/modify pages w/o ssh/ftp access? What are some web attacks on that?
PS: After updating wordpress he believes the security hole an ftp attack. But my question is on web attacks.
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
如果您的 cms 具有文件上传功能，那么如果此功能的代码中存在错误，攻击者就有可能修改服务器上的文件。或者只是上传他们自己的 shell 并从那里修改他们想要的内容
If you have a cms with file upload capabilities, it is possible that if this functionality has a bug in the code, an attacker can modify files on the server. Or just upload their own shell and modify what they want from there