感觉吃个饭我的水王榜第一就不保了
@“rm-rf/*”#p9973 通过裁剪头像的一个步骤，被裁剪的图像会被先上传到服务器，再输出到前端，这个过程里面没有过滤干净，但是裁剪完后上传的图片是有转码的
James的回答在这里https://www.nodeloc.com/d/1246/11
@“[未知用户]”#p9975 我要努力向你学习。我就做第二水王吧
@“[未知用户]”#p9975 夸张了吧
@“[未知用户]”#p9973 因为操作后他把网站都有文件都删除了，也没有留下日志。 顺便也把数据库删了。 但从操作权限来看，只有网站用户的权限，动过的只有网站下的文件。现在是站库分离的。所以不是sql进来的。
上传头像这里是因为使用了一个 Crop插件，这个插件先把源文件保存在了服务器上，可能这点被利用了。 :ac03:
这。。话说源站ip该怎么隐藏最好
@“[未知用户]”#p9979 上次写的从TOR路由CC攻击防御的文章和cf没了
，还好我记住了内容，和“小学生”的补充的内容。
## 站长快从谷歌快照把数据恢复回来
### 1
http://webcache.googleusercontent.com/search?q=cache%3Ahttps%3A%2F%2Fwww.nodeloc.com%2Fd%2F1252&client=firefox-b-e&sca_esv=33160aea3cdc4e48&ei=4QPjZYLGIufbkPIP09OIsAg&ved=0ahUKEwjCuuLPs9WEAxXnLUQIHdMpAoYQ4dUDCBA&uact=5&oq=cache%3Ahttps%3A%2F%2Fwww.nodeloc.com%2Fd%2F1252&gs_lp=Egxnd3Mtd2l6LXNlcnAiJGNhY2hlOmh0dHBzOi8vd3d3Lm5vZGVsb2MuY29tL2QvMTI1MkjPHlD5FFjIGXABeAGQAQCYAfYCoAGmBaoBAzMtMrgBA8gBAPgBAfgBApgCAqACjQPCAgoQABhHGNYEGLADwgIKEAAYgAQYigUYQ8ICBRAAGIAEmAMAiAYBkAYKkgcFMS4zLTE&sclient=gws-wiz-serp
--------
### 2
http://webcache.googleusercontent.com/search?q=cache%3Ahttps%3A%2F%2Fwww.nodeloc.com%2Fd%2F1264&client=firefox-b-e&sca_esv=33160aea3cdc4e48&ei=AQTjZZzwE_qgur8PypKtyAE&ved=0ahUKEwjc9PTes9WEAxV6kO4BHUpJCxkQ4dUDCBA&uact=5&oq=cache%3Ahttps%3A%2F%2Fwww.nodeloc.com%2Fd%2F1264&gs_lp=Egxnd3Mtd2l6LXNlcnAiJGNhY2hlOmh0dHBzOi8vd3d3Lm5vZGVsb2MuY29tL2QvMTI2NEiOI1DvA1i2GnABeACQAQCYAa0DoAGlFqoBBTMtNy4xuAEDyAEA-AEB-AECmAIHoAKvFMICChAAGIAEGIoFGEPCAgUQABiABMICCxAuGIAEGMcBGNEDwgIKEC4YgAQYigUYQ8ICEBAuGIAEGIoFGEMYxwEY0QPCAhkQLhiABBiKBRhDGJcFGNwEGN4EGOAE2AEBwgIHEAAYgAQYCsICBRAuGIAEwgIMEAAYgAQYigUYQxgKwgIKEAAYgAQYRhj_AcICFhAAGIAEGEYY_wEYlwUYjAUY3QTYAQKYAwCIBgG6BgYIARABGBS6BgYIAhABGBOSBwUzLTYuMQ&sclient=gws-wiz-serp
这属于生产事故要好好总结
还过恢复速度还是相当快
@“[未知用户]”#p9991 看来1天1备不行，数据库15分钟备一次，哼哼。
@“[未知用户]”#p9990 只能靠套cdn
@“[未知用户]”#p9994 建议1分钟一次:ac43:
@“[未知用户]”#p9994
上个CDP？
@“[未知用户]”#p9991 其实之前犯了很多错误，只是没想到真有人搞我们。。 如果稍微注意一下，也不至于被黑这么丢人。机会主义害死人。
@“rm-rf/*”#p9991 快照都给你翻出来了:ac02:
刚才打不开 原来是被黑了啊
@“[未知用户]”#p9998 防人之心不可无
@“[未知用户]”#p10099 之前确实James在外面搞了点事，被人盯上了
@“[未知用户]”#p10104 我反正不攻击别人
@“[未知用户]”#p10106 你要是攻击别人，别人找上来就麻烦喽:xhj02:
@“[未知用户]”#p9995 cdn好像隐藏不了