年初写了一个用来练手的 PHP 项目，比较丑，链接就不贴了。应用部署在 SAE 上，今天偶然发现日志里出现了一些奇奇怪怪的东西：
为什么他们不相信代码是纯手写的呢！
为什么他们不相信代码是纯手写的呢！
This topic created in 4018 days ago, the information mentioned may be changed or developed.
 |
FedorNov 11, 2015
1
有种程序叫爬虫。
|
 |
chouryNov 11, 2015
2
你这算什么啊，我用 golang 写了个网站，一堆爬各种 php 页面的记录
|
 |
RyuZhengNov 11, 2015
3
都这样，我上次分享了个页面，有个小视频是直接放在七牛上的，第二天七牛的客服就 QQ 找我说昨天我的流量用了 40G ；我一看这个视频链接被发去各种乱七八糟的地方，最后我把视频改到 vimeo 上了，再贴到那个小站上，爱咋样咋样，反正破了流量就自动停掉了
|
 |
kslrNov 11, 2015 via Android
4
光撒网
|
|
kslrNov 11, 2015 via Android
5
广撒网
|
 |
FreeDogNov 12, 2015
7
很正常，我的还有隧道和代理的扫描，各种 CONNECT 、 GET 外部地址的 log
|
 |
Andy1999Nov 12, 2015 via iPhone
8
扫描机干的
|
1 |
10
|
 |
VonexNov 12, 2015
11
黑阔来了，在扫描呢
|
 |
mornlightNov 12, 2015
13
这种是扫描机到处扫的结果，不是针对你的。
|
 |
roychanNov 12, 2015
14
我的博客每天各种 Web SQL 攻击什么的。。。还有各种 .php 请求，然而我是 Python + MongoDB ……
|
 |
msg7086Nov 12, 2015
15
有人对着我伪装成 IIS 的 nginx 扫了 2 万多条 asp 漏洞我会说？
|
 |
yangqiNov 12, 2015
20
当然没人那么无聊了，都是机器人自动扫描的
|
 |
PerryNov 12, 2015
22
是的我以前有个工作就是这个，一天在浏览器上输几万个链接来扫描楼主等人的漏洞
|
 |
ivanlwNov 12, 2015
23
没看出来有什么奇怪的，谁能点拨下么……
|
 |
realpgNov 12, 2015
26
|
 |
hqs123Nov 12, 2015
28
其实从另一方面说他这样做也侧面提高你的技术水平啊
|
 |
ety001Nov 12, 2015
29
这就是挑软柿子捏。
黑客拿工具扫一段 IP ，开 80 的，就再继续扫常见漏洞。 |
 |
32
这明显是一些小黑阔在扫描，可以看日志记录访问的几个 360.php 测试你的站是否有装 360 的 sql 防注入等等，发现没有，然后就扫一般的 cms 程序的漏洞，包括注入等等，从 mytag_js 和 fckeditor 就知道这是想找漏洞。
然而并没有什么乱用，楼主是手写的程序。 |
 |
KokororinNov 12, 2015
33
然而 appid 已暴露，放不放链接也没什么区别了吧（跑
|
 |
konakonaNov 12, 2015
37
这是一些固定的探测工具，我几个 ECS 每天有几百个这样的探测请求。
|
Select Language