[原创文章] 说说网站入侵

互联网

2009年12月19日 23:40 作者:流淚╮鮭鮭来源:Chinallww.cn 3AST网络安全

最近很忙,互联网也很乱.可以说人人自危,3AST也因此转移了几次..& M% w- {- g1 L2 @$ n, X' T# w3 S
今天没事,就说说关于网站入侵.0 a2 ^3 V/ v, b# g! w7 \

1,确定目标+ z  ^4 G0 D2 }( B5 W
% z5 s6 T7 `+ R8 I% I2 ?
没目标你入侵什么?  所以有个目标才能入侵.不过不能因为一点小小的难度而放弃.那样就缺乏了挑战性...8 R& ]1 Y6 [% X# W  I
  z7 x2 ?% P2 h; o
2,了解目标网站情况
( e8 w; P, g" c% O4 d  C! a/ S
需要了解的有.) |$ |* G! L% w$ j3 |

(1),是利用什么语言编写的网站,比如说常见的 html asp php...不常见的 jsp shtml..8 p7 \& P) Q8 W2 s: |: @
(2),了解编写语言,接下来就需要了解,你要入侵的目标是个整站系统.还是别人自行开发的程序.如果是前者则可以去下载个源文件,过来研究源文件(默认后台,默认帐号密码,默认数据库__等等可利用的.).后者的话/..就是下一步了.) W/ T3 v5 E0 I. s" Z8 @

3,了解他的漏洞4 L4 n0 h8 Q: O* q
( Q1 i0 [; Q0 Q9 \. |! r' b
如果是整站系统大家可以百度或者谷歌下,找找是否有最新漏洞.或者老漏洞.如果有不妨都试试....
   如果是别人自行开发的程序那就找不到源文件.也找不到已知漏洞了.所以就得自己用手工,或者工具.去尝试注入.暴路径.爆数据库.之类的..! U( q9 G, Q& w; l
; n+ l, y) t6 l* c* P4 F& ~( H
4.拿shell..

拿到管理员帐号密码之后进入后台...要拿到更高的权限必须得拿shell...拿shell的几种常见方法..
1.备份拿shell(很简单.网上很多教程)
2.上传漏洞(利用抓包.再利用NC上传..)( E: ]$ S5 T5 j$ n
3.一句话(一句话木马经常用到)" T# x1 U7 Y8 N
   还有很多拿shell的方法.在这就不说这么多了..& a9 o6 Z) K- x; P) m4 }& I
; M1 k$ T* \+ }  t! F
5.拿服务器/" A, O' d! @5 W# Q

   几种常见的方法.: F' x, _# ?3 F0 S
   serv-u (很多WEBSHELL都自带这个功能.)
   上传CMD(添加帐号.再加入到管理员组,,前提是wscript.shell √ 命令行执行组件 )- H- c' I. C' D" Y: r8 Y7 p  v* ]
   pcAnywhere.(远控软件,多用在服务器...)0 [2 F9 y0 `" L0 z. Q1 R, v: M8 O2 d
   .......................... 拿服务器的方法还有很多,不一一列出....# I. ~; L% B8 a
: V. m( n5 \, l- `
6.总结.# \$ J% P" E" N, X: L/ K; t8 W' S
- C& p& @) r/ I' A
      哎,很久没说话了,废话了这么多.

      很久没写东西了.最近为了我自己的博客.写了几篇了.
( m. @% `$ d) e( D6 d: t! K2 z
      希望大家多支持俺博客哈..

1 评分人数