[原创文章] 说说网站入侵

互联网

2009年12月19日 23:40 作者:流淚╮鮭鮭来源:Chinallww.cn 3AST网络安全

- s0 x6 F* _6 }
+ X9 H1 h& N; y1 i' v) k  j+ O- Z
最近很忙,互联网也很乱.可以说人人自危,3AST也因此转移了几次..$ e4 k& k4 [' c  _! K" d& a9 n, ]
今天没事,就说说关于网站入侵.( i. v& z; D" d+ ?/ K

1,确定目标

没目标你入侵什么?  所以有个目标才能入侵.不过不能因为一点小小的难度而放弃.那样就缺乏了挑战性...$ j4 b4 l/ x7 K# s
8 J# E7 O3 Z5 X5 \, i7 P$ v
2,了解目标网站情况# W; d' T2 t$ r: @, Q1 l% r3 s

需要了解的有.

(1),是利用什么语言编写的网站,比如说常见的 html asp php...不常见的 jsp shtml..
(2),了解编写语言,接下来就需要了解,你要入侵的目标是个整站系统.还是别人自行开发的程序.如果是前者则可以去下载个源文件,过来研究源文件(默认后台,默认帐号密码,默认数据库__等等可利用的.).后者的话/..就是下一步了.  R% q: \2 h) x
5 Q0 W9 j. X* k1 {  c1 S
3,了解他的漏洞

如果是整站系统大家可以百度或者谷歌下,找找是否有最新漏洞.或者老漏洞.如果有不妨都试试....3 v( n1 ?) W$ i
   如果是别人自行开发的程序那就找不到源文件.也找不到已知漏洞了.所以就得自己用手工,或者工具.去尝试注入.暴路径.爆数据库.之类的..
2 j& \. ?3 j2 D9 i+ }" V- A
4.拿shell..3 A  @# a. f% H- D& g8 I* a4 i

拿到管理员帐号密码之后进入后台...要拿到更高的权限必须得拿shell...拿shell的几种常见方法../ a/ F. b( T" x0 J6 O0 X7 ]
1.备份拿shell(很简单.网上很多教程)2 k" m6 K. g3 @6 d* i' F
2.上传漏洞(利用抓包.再利用NC上传..)
3.一句话(一句话木马经常用到)
   还有很多拿shell的方法.在这就不说这么多了..
# _3 C) O- Z- F2 H: ^) J
5.拿服务器/( g; f* w: \6 X6 H- G1 p3 z# w

   几种常见的方法.  V+ ?* Q. b3 [6 V! ]
   serv-u (很多WEBSHELL都自带这个功能.)
   上传CMD(添加帐号.再加入到管理员组,,前提是wscript.shell √ 命令行执行组件 )$ u% J/ R8 Q3 X6 J. k: h2 c
   pcAnywhere.(远控软件,多用在服务器...)
   .......................... 拿服务器的方法还有很多,不一一列出....* c& M5 F7 L# Q; E) _4 n
2 m* E3 G. M2 i8 D/ Z8 K0 P9 {
6.总结.
. L2 ~) l) [# l+ m
      哎,很久没说话了,废话了这么多.
( J1 M% L/ x- E
      很久没写东西了.最近为了我自己的博客.写了几篇了.- N* N, B: @3 r% Y( s: o  s' Q

      希望大家多支持俺博客哈..

1 评分人数