security - AbpAuditlogs 中记录了哪些可疑活动？他们的意图是什么？

Question

我刚刚收到记录在 中的可疑活动AbpAuditlogs。 AbpAuditLogs.ClientIpAddress包含以下值：

;nslookup kHzJEuKV|nslookup kHzJEuKV&nslookup kHzJEuKV;
;nslookup V1UFHHC2|nslookup V1UFHHC2&nslookup V1UFHHC2;
-1 OR 2+329-329-1=0+0+0+1 --
(select(0)from(select(sleep(50.205)))v)/*'+(select(0)from(sel...
'+response.write(9330258*9027509)+'
;nslookup PICtOsP5|nslookup PICtOsP5&nslookup PICtOsP5;
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))...
;nslookup PrqBZfl3|nslookup PrqBZfl3&nslookup PrqBZfl3;

有人可以帮忙吗？我的应用程序是否受到攻击？abp 2.3.0 版，mvc 单页应用程序

标签： securityaspnetboilerplate

Answer 1

先深呼吸。看天空。想象一下，你漂浮在浩瀚宇宙中的一大块岩石上。好，现在回到日志。

它们有意义吗？这是什么，例如：-1 OR 2+329-329-1=0+0+0+1 --？这是一个用于搜索 SQL 注入漏洞的 SQL 负载。它没有害处，它仅用于侦察。下一个？SQL 也是。这次盲注 SQL 注入了一个 sleep 里面。也不会有坏处。下一个？代码注入？下一个。命令行调用。下一个 - 好吧，括号对我来说毫无意义......

有人在扫描你。这是否意味着有人在攻击你？恕我直言，还没有。他们正在做的事情是为了侦察。目前还没有发生攻击。

顺便提一句。当人们看到这样的事情时，有时会做一些愚蠢的事情。还好你保持冷静。