起因
今天看 gitee 上的时候发现了几个问题，然后把代码拉下来调试，发现登录接口不能用了，提示找不到用户名，然后我就想着上数据库，好家伙进来一看表都只剩一张
，我没有比特币～～～
问题
请问这种是怎么实现的～～，瞬间觉得自己不合格～～～
「All right reserved, any unauthorized reproduction or transfer is prohibitted」
是不是有 sql 注入漏洞之类的？
删表不一定要获得主机权限或者数据库连接权限，有 sql 执行能力就行。
这是有后门了吧，我们一直被勒索。
怎么弄的，代码泄露了登录账户？0.03 比特币折合人民币 2550 元
测试代码里面没有提及数据库的账号密码，部署的开发代码里面需要数据库信息来连接，开源的是测试代码
SQL 注入漏洞 or 爆破 or 主机安全
巧了。我前几天也遇到了。而且是同一个手段。
应该是你们开源仓库代码里面，出现了一些漏洞吧。通过漏洞反向测试你们线上环境。
是不是有 sql 注入漏洞之类的？
删表不一定要获得主机权限或者数据库连接权限，有 sql 执行能力就行。
吓得我赶紧弄多一个地方备份
