php - 使用 Laravel 记录黑客活动

Question

最近我有几个网站经常被黑客入侵。一旦被黑客入侵，黑客会将一系列“黑客”文件上传到服务器根文件夹中。在我清理网站后，几个月后它会再次发生。这种情况一次又一次地重复。

问题是我不知道该网站是如何被黑客入侵的。我们是否可以使用 Laravel 日志来进行黑客攻击？如果是，我们该怎么做？

标签： phplaravelsecurity

Answer 1

您的问题听起来像 XSS 问题：通过 URL 中传递的任何类型的输入字段或参数和/或不受保护的表单 POST 进行跨脚本。另一方面，如果要检查不同的密码是否足够强大。