nginx防火墙无法拦截UPDATE SQL注入

最近网站数据库频繁被改，在标题上挂了js链接，后来查了日志，发现入侵者执行了sql，通过UPDATE更新了标题，添加js跳转链接。
在防火墙的【POST过滤】规则里找了一圈，发现没有update命令的拦截规则。

目前网站程序是最新的，防火墙也是最新的版本。

技术大大能不能写个正则，我添加进去！下面图片是执行的整段命令！

QQ图片20191231002631.png

suibian · 发表于 2019-12-31 00:46:14

查看了各种登陆日志，排除了服务器、后台，数据库等被黑，最后确定黑客绕过sql注入的手法厉害，希望宝塔防火墙加一个拦截update的规则

█ 菠萝云-主机特惠16G内存100元 █	【阿里云】低至5折	A3招租，联系qq394030111	16核16G高防189元	【多途云】高防CDN
高防服务器，无视一切流量攻击	A7招租，联系qq394030111	香港站群金牌Gold 6138大促销	【阿里云】宝塔一键部署，低至5折	OV/EV SSL证书，可当日签发
█ 易探云·香港/美国vps仅9元 █	CDN无视各类攻击\|无效退款	OV/EV SSL证书，可当日签发	【云防护】专注域名和网站安全防护	在线网站测速、批量PING运维工具

nginx防火墙无法拦截UPDATE SQL注入

浏览过的版块