[原创文章] 说说网站入侵 互联网

流淚╮鮭鮭

2009年12月19日 23:40  作者:流淚╮鮭鮭   来源:Chinallww.cn 3AST网络安全

: N4 _# A( L6 G7 r7 I( @$ t/ C- i7 E7 c2 M4 C( d+ r2 H* W5 n+ D/ t
最近很忙,互联网也很乱.可以说人人自危,3AST也因此转移了几次..
2 H; {0 z2 @, D! e8 {1 ?4 G- i   今天没事,就说说关于网站入侵.8 C- k0 s; {: a, Z  n
. m' K: x! |" f
1,确定目标: w4 F2 F% u# i$ R8 q; ]7 {! \5 i
9 z, w1 Y+ `9 N7 P4 G8 s% N5 w- B( D
   没目标你入侵什么?  所以有个目标才能入侵.不过不能因为一点小小的难度而放弃.那样就缺乏了挑战性...
1 i! \! N+ l, H% N: A% o' Z! f0 F& s  v2 Y$ R- ~
2,了解目标网站情况
' G( j' ]- T6 f; r
) z6 ~, Q/ r; T: u+ B1 M' O% ]需要了解的有.
, j5 F% M5 _! [5 G
4 w  N6 u1 A- D! ^8 J8 g(1),是利用什么语言编写的网站,比如说常见的 html asp php...不常见的 jsp shtml... e4 T  p; }1 J/ g' L
(2),了解编写语言,接下来就需要了解,你要入侵的目标是个 整站系统.还是别人自行开发的程序.如果是前者则可以去下载个源文件,过来研究源文件(默认后台,默认帐号密码,默认数据库__等等可利用的.).后者的话/..就是下一步了.
8 x  s+ |. ]: y
* F( J1 Q2 W1 w3,了解他的漏洞' ?$ m: o: w6 f* P* J

- I# |- k) T! I5 E- R! P   如果是整站系统大家可以 百度 或者 谷歌下,找找是否有最新漏洞.或者老漏洞.如果有不妨都试试....
' Y0 X) Q# ^+ T3 A% a4 _     如果是别人自行开发的程序那就找不到源文件.也找不到已知漏洞了.所以就得自己用手工,或者工具.去尝试注入.暴路径.爆数据库.之类的../ p0 U5 a" c6 W5 v# Q$ Z( _
- a: M5 z% d+ M8 b, v+ E" N5 d
4.拿shell..
* w( g7 ]+ [: b1 w8 V  y+ [, v$ ^0 e
    拿到管理员帐号密码之后进入后台...要拿到更高的权限必须得拿shell...拿shell的几种常见方法..5 u; U* Q( h1 V  A
    1.备份拿shell(很简单.网上很多教程)
9 X9 B2 A  K8 `; r9 z6 c! P    2.上传漏洞(利用抓包.再利用NC上传..). I% v4 o2 C* h4 q" [9 I3 T* }0 I
   3.一句话(一句话木马经常用到)
5 b$ T; q% s0 E% a! r$ K4 J) ]     还有很多拿shell的方法.在这就不说这么多了..8 ^, F# _# S& [/ Z  u0 o+ q0 R
# L# ~3 L& r& j' @. ^2 C
5.拿服务器/; B$ q7 O7 o* A. h* A) i8 r, G
$ d$ [. |6 |8 H  B+ W+ d2 ?
      几种常见的方法.
% v7 _1 E. x, ~9 L6 k      serv-u (很多WEBSHELL都自带这个功能.)+ Q1 C% x1 `& K9 v. t6 V
      上传CMD(添加帐号.再加入到管理员组,,前提是wscript.shell √ 命令行执行组件 )+ Y# l3 N9 e: h' ~
      pcAnywhere.(远控软件,多用在服务器...)
! m2 j$ a( D' c, _* a8 @: A# ~      .......................... 拿服务器的方法还有很多,不一一列出....
$ i% e( \1 G2 W  G, U, h& k2 n
! _! c) O0 o, Z) O; f& g6.总结.. i: L: @  G+ q- N( E8 @
9 |# W  I* p+ P
        哎,很久没说话了,废话了这么多.8 C7 W+ B- c& E3 e( d# j: O3 L
& q0 p% ~9 C: p% R2 ~. A
        很久没写东西了.最近为了我自己的博客.写了几篇了.! t3 g+ J+ `  e' M  F8 I% Q7 Z

! o; `7 a# c9 S+ t; E5 `4 I3 }        希望大家多支持俺博客哈..