揭開國內(nèi)外黑客入侵網(wǎng)站的常用方法
您當前位置：首頁 > 紅訊頻道 > 網(wǎng)絡(luò)技術(shù)
紅軟基地 推薦
2012-01-18
10.工具溢出
11.搜索引擎利用
(1).inurl:flasher_list.asp 默認數(shù)據(jù)庫:database/flash.mdb 后臺
(2).找網(wǎng)站的管理后臺地址
site:xxxx.comintext:管理
site:xxxx.comintitle:管理 〈關(guān)鍵字很多，自已找〉
(3).查找access的數(shù)據(jù)庫，mssql、mysql的連接文件
allinurl:bbsdata
filetype:mdbinurl:database
filetype:incconn
inurl:datafiletype:mdb
12.COOKIE詐騙：把自己的ID修改成管理員的，MD5密碼也修改成他的，用桂林老兵工具可以修改COOKIE。
13.利用常見的漏洞：如動網(wǎng)
可以先用:dvbbs權(quán)限提升工具，使自已成為前臺管理員。
THEN，運用:動網(wǎng)固頂貼工具，找個固頂貼，再取得COOKIES，這個要你自已做。我們可以用WSockExpert取得Cookies/NC包
這個我就不做了，網(wǎng)上教程多的是，自已下個看看。
工具：dvbbs權(quán)限提升工具 動網(wǎng)固頂貼工具
14.還有一些老漏洞。如IIS3，4的查看源碼，5的
CGI，PHP的一些老洞，我就不說了啊。。太老了。沒有什么大用途。
一般入侵思路
1.腳本漏洞:腳本注入（ASP PHP JSP）;其它腳本漏洞（上傳漏洞，跨站漏洞等）
2.旁注:域名旁注;“IP”旁注
3.溢出漏洞:本地溢出;遠程溢出
4.網(wǎng)絡(luò)竊聽:ARP欺騙;IP欺騙
5.社會工程學
簡單的說，可以利用以上方法來入侵，如果這個指定網(wǎng)站的確沒有漏洞，還可以利用其它方式。。。
〓通往電腦的路不止一條〓
如果目標網(wǎng)站程序沒有漏洞，可以按照以下方法：
首先判斷對方網(wǎng)站服務(wù)器主機的IP地址，比如：ping www.baidu.com，就可以得到百度網(wǎng)站的服務(wù)器IP地址，當然也可以利用旁注等工具來查詢目標網(wǎng)站服務(wù)器的IP地址。。。
可以試著入侵目標網(wǎng)站所在的服務(wù)器，可以用旁注工具來查詢這個服務(wù)器上都放了多少個網(wǎng)站。。。
如果目標網(wǎng)站沒有漏洞，可以試著入侵同服務(wù)器上的其它網(wǎng)站。。。如果能夠入侵同服務(wù)器上的其它網(wǎng)站，就可以獲得權(quán)限，看能不能夠提權(quán)拿到服務(wù)器等。
也可以直接入侵這臺網(wǎng)站的服務(wù)器！
比如：用IP端口掃描軟件，掃描一下目標服務(wù)器都開放了哪些端口，然后利用開放的漏洞端口進行入侵。常見漏洞端口如何入侵，論壇已經(jīng)有很多這方面的資料了。還可以查詢目標服務(wù)器有哪些漏洞，比如微軟最新Oday漏洞，利用漏洞拿到服務(wù)器權(quán)限。木馬入侵，讓網(wǎng)站主機感染你的木馬。主要是看目標網(wǎng)站服務(wù)器系統(tǒng)是否存在漏洞。
來源：紅訊頻道