【萌信】新人入侵网站基本教程

社区服务
高级搜索
猴岛论坛QQ微信技术【萌信】新人入侵网站基本教程
发帖 回复
正序阅读 最近浏览的帖子最近浏览的版块
12个回复

[QQ活动]【萌信】新人入侵网站基本教程

楼层直达
     萌信

ZxID:42676519

等级: 禁止发言

举报 只看楼主 使用道具 楼主   发表于: 2014-02-16 0
【萌信】新人入侵网站基本教程
如何保护自己的网站不被入侵,接下来我就给大家介绍如何入侵网站的简单教程原理!
首先介绍下什么样的站点可以入侵:必须是动态的网站,比如asp、php、jsp 这种形式的站点。后缀为.htm的站点劝大家还是不要入侵了吧(入侵几率几乎为0)。   入侵介绍: 1 上传漏洞;2 暴库;3 注入;4 旁注;5 COOKIE诈骗。   


1 上传漏洞,这个漏洞在DVBBS6.0时代被黑客们利用的最为猖獗,利用上传漏洞可以直接得到WEBSHELL,危害等级超级高,现在的入侵中上传漏洞也是常见的漏洞。  怎样利用:在网站的地址栏中网址后加上/upfile.asp如果显示 上传格式不正确[重新上传] 这样的字样8成就是有长传漏洞了找个可以上传的工具直接可以得到WEBSHELL。   工具介绍:上传工具,老兵的上传工具、DOMAIN3.5,这两个软件都可以达到上传的目的,用NC也可以提交。   WEBSHELL是什么:WEBSHELL在上节课简单的介绍了下,许多人都不理解,这里就详细讲下,其实WEBSHELL并不什么深奥的东西,是个WEB的权限,可以管理WEB,修改主页内容等权限,但是并没有什么特别高的权限,(这个看管理员的设置了)一般修改别人主页大多都需要这个权限,接触过WEB木马的朋友可能知道(比如老兵的站长助手就是WEB木马 海阳2006也是 WEB木马)我们上传漏洞最终传的就是这个东西,有时碰到权限设置不好的服务器可以通过WEBSHELL得到最高权限。   


2 暴库:这个漏洞现在很少见了,但是还有许多站点有这个漏洞可以利用,暴库就是提交字符得到数据库文件,得到了数据库文件我们就直接有了站点的前台或者后台的权限了。   暴库方法:比如一个站的地址为 http://www.xxx.com/dispbbs.asp?boardID=7&ID=161,我门就可以把com/dispbbs中间的/换成%5c,如果有漏洞直接得到数据库的绝对路径,用寻雷什么的下载下来就可以了。还有种方法就是利用默认的数据库路径http://www.xxx.com/后面加上conn.asp。如果没有修改默认的数据库路径也可以得到数据库的路径(注意:这里的/也要换成%5c)。   为什么换成%5c:因为在ASCII码里/等于%5c,有时碰到数据库名字为/#abc.mdb的为什么下不了? 这里需要把#号换成%23就可以下载了,为什么我暴出的数据库文件是以。ASP结尾的?我该怎么办?这里可以在下载时把.ASP换成.MDB 这样就可以下载了如果还下载不了可能作了防下载。


3 注入漏洞:这个漏洞是现在应用最广泛,杀伤力也很大的漏洞,可以说微软的官方网站也存在着注入漏洞。注入漏洞是因为字符过滤不严禁所造成的,可以得到管理员的帐号密码等相关资料。   怎样利用:我先介绍下怎样找漏洞比如这个网址 http://www.xxx.com/dispbbs.asp?boardID=7&ID=161 后面是以ID=数字形式结尾的站我们可以手动在后面加上个 and 1=1 看看 如果显示正常页面 再加上个and 1=2 来看看 如果返回正常页面说明没有漏洞 如果返回错误页面说明存在注入漏洞。如果加and 1=1 返回错误页面说明也没有漏洞,知道了站点有没有漏洞我门就可以利用了 可以手工来猜解也可以用工具现在工具比较多(NBSI NDSI 啊D DOMAIN等)都可以用来猜解帐号密码,因为是菜鸟接触,我还是建议大家用工具,手工比较烦琐。   


4 旁注:我们入侵某站时可能这个站坚固的无懈可击,我们可以找下和这个站同一服务器的站点,然后在利用这个站点用提权,嗅探等方法来入侵我们要入侵的站点。打个形象的比喻,比如你和我一个楼,我家很安全,而你家呢,却漏洞百出,现在有个贼想入侵我家,他对我家做了监视(也就是扫描)发现没有什么可以利用的东西,那么这个贼发现你家和我家一个楼,你家很容易就进去了,他可以先进入你家,然后通过你家得到整个楼的钥匙(系统权限),这样就自然得到我的钥匙了,就可以进入我的家(网站)。   工具介绍:还是名小子的DOMIAN3.5不错的东西,可以检测注入,可以旁注,还可以上传!   


5 COOKIE诈骗:许多人不知道什么是COOKIE,COOKIE是你上网时由网站所为你发送的值记录了你的一些资料,比如IP,姓名什么的。   怎样诈骗呢?如果我们现在已经知道了XX站管理员的站号和MD5密码了,但是破解不出来密码(MD5是加密后的一个16位的密码)我们就可以用COOKIE诈骗来实现,把自己的ID修改成管理员的,MD5密码也修改成他的,有工具可以修改COOKIE 这样就答到了COOKIE诈骗的目的,系统以为你就是管理员了。   今天的介绍就到这里了,比较基础,都是概念性的东西,所有的都是我的个人理解,如有不正确的地方希望大家指出(个人认为就是,为什么换成%5c,这里有点问题)。

请珍惜!

[ 此帖被     萌信在2014-02-16 12:46重新编辑 ]
本帖de评分: 1 条评分 DB +1
DB+1 2014-02-16

我认证怎么还没通过?

k8s

ZxID:316

等级: 元老
配偶: 追梦colin
不忘初心,方得始终。

举报 只看该作者 12楼  发表于: 2014-02-16 0
你很厉害吗
引用




战五

ZxID:26712841

等级: 贵宾
战斗力只有五吗

举报 只看该作者 11楼  发表于: 2014-02-16 0
这看不懂
联系Q:905612345
   小峰.

ZxID:25754702

等级: 元帅
配偶: starsio

举报 只看该作者 10楼  发表于: 2014-02-16 0
看看
清空心

ZxID:16112721

等级: 一代君主
配偶: 清空梦

举报 只看该作者 9楼  发表于: 2014-02-16 0
我的过了,

际遇之神

惩罚

恶意灌水时遇到巡视论坛的督查,被扣了DB5

拾壹 

ZxID:26303783

等级: 元老

举报 只看该作者 8楼  发表于: 2014-02-16 0
你发这些有人看得懂么  
不明觉厉
pray丶

ZxID:10941790

等级: 元老
配偶: o煙民丶
   跑   心            跑   情

举报 只看该作者 7楼  发表于: 2014-02-16 0
我认证怎么还没通过?

楼主留言:

有没有通知?

一直不够好

ZxID:28828071

等级: 元老
配偶: 神歌o丶
  自由战队  队长       看破不说破

举报 只看该作者 6楼  发表于: 2014-02-16 0
好多的呀
妖精雖美已成妖~

ZxID:37812599

等级: 元帅

举报 只看该作者 5楼  发表于: 2014-02-16 0
好多文字
Sakura

ZxID:17094948

等级: 元老

举报 只看该作者 4楼  发表于: 2014-02-16 0
  不明觉历~
-- 凹特曼大胸.

ZxID:1973920

等级: 上将
◣◤         ◢◥  You are my everything

举报 只看该作者 地板   发表于: 2014-02-16 0
呵呵了
点领红包[点击下载] (2M) 下载次数:1456 累计获得DB:3254
奇點

ZxID:22849680

等级: 元帅

举报 只看该作者 板凳   发表于: 2014-02-16 0
无语
离骚:

ZxID:22727296

等级: 元帅

举报 只看该作者 沙发   发表于: 2014-02-16 0
楼主真叼.

际遇之神

奖励

痴迷oc 路遇凹凸曼打小怪兽,分得10DB

« 返回列表
发帖 回复