135风水号码吉凶网联系电话
当前位置: 首页 >> 文摘分享 >> 正文

如何入侵网站

现在,很多大学都有自己的网站,这些网站的安全性比一般的个人网站好很多。但是黑*客可以绕过网站,直接攻陷网站所在的服务器,就算网站本身的安全性再好,那么这个网站也会遭殃。而黑*客绕过网站攻击服务器的方式中,最常用的就有旁注攻击。
黑*客ID:WenP
黑*客特长:精通各种注入攻击
使用工具:旁注入侵专用程序Domain 3.5版
黑*客自白:我喜欢研究网络安全。随着研究的深入,我发现,作为网络中的重要单元——网站存在很多安全隐患。比如我们常见的溢出攻击和注入攻击都可以让黑*客轻易获得网站的控制权限。在注入攻击中,旁注是现在比较常用的一种手段,它可以通过攻击一个存在漏洞的网站从而影响在同一个服务器的其他网站。这种攻击又称为跨站攻击,它是网站管理员的噩梦。
入侵要成功,分析是关键
根据对目标网站的分析,发现这个网站的服务器还为学生开设了个人空间。根据前期的“侦察”发现网站本身安全性还是不错,如果要攻击它,只有考虑使用跨站攻击,通过同一服务器的个人空间来攻击网站。
小知识:
跨站攻击可分成两类,一类是来自内部的攻击,主要指的是利用程序自身的漏洞,构造跨站语句,如:Dvbbs的Showerror.asp存在的跨站漏洞。另一类则是来自外部的攻击,主要指的是自己构造XSS跨站漏洞网页或者寻找非目标机以外的有跨站漏洞的网页,从而实施进一步入侵。

  俗话说:“工欲善其事,必先利其器。”要想能够跨站入侵,首先须准备功能强劲的“旁注Web综合检测”程序,当然你也可以使用其他的第三方软件进行检测,这里就以“黑*客动画吧”的旁注器为例。
从网上将工具下载到本地后(下载地址:http://www.hackerdown.com/soft/7.htm),打开“旁注”客户端程序,界面编辑区默认选择的是“旁注”标签,我们在保持不变的基础上,将所要检测的网站地址输入到“域名”文本处后,单击 “解析”按钮,其站点实际IP地址,就会出现在后面的文本处内。
单击“查询”按钮,此时左侧所显示出的多个网址,就是服务器支持架设的多个网站,为了能够快速检测出这些站点安全性如何,请单击“网站批量检测”按钮,接下来再点击“开始检测”按钮。稍等片刻后,编辑区内就会出现存在风险的后台网站地址(图1)。
巧妙利用漏洞很重要
网站风险度可在后面结果栏内看到,然后逐个进入网站后台地址,尝试输入默认的admin账号和admin密码,或者利用在账号和密码区域内,分别输入'or'='or'字符命令,找到能够突破进入的后台。
操作完毕后,看看后台里面有没有可上传文件的功能,这里笔者从中发现了一个可以上传图片的地方,但是却注明了只能上传GIF、BMP、JPG格式的图片,那么这就意味着我们的木马无法直接上传。
因此,大家需要在其页面上方,单击“右键”按钮,选择“查看源文件”选项,将上传功能的源码,以HTML网页形式保存到本地机器。然后在本地以“记事本”形式打开此文档,从中找到限制上传格式的JavaScript段代码删除即可(图2)。
我们还要找到“form Action”标记,因为我们现在要利用它在本地上传木马,所以你要指明所上传的网站,这里找到关键字后,在后面添入网站的地址补全保存。此时想上传自己的木马,只要正常打开已被修改的上传文件,单击里面“浏览”按钮,找到你想上传的木马文件,即可传送到网站目录内。
上传木马 控制网站
打开IE输入上传的具体位置,进入木马客户端界面,在上方文本处,输入想保存到网站目录的文件名后,将木马代码复制粘贴到下方编辑区(图3),单击SAVE(保存)按钮。

 

  接下来打开IE浏览器,输入网站地址+木马文件名,进入到木马“登录”界面,如果默认没作修改,通常都是123456,当然也许你已经更改过了,那么你就输入更改过的密码进行登录。而后在木马控制界面里,为了能够快速准确跳转到WEB目录,在左侧单击“WEB根目录”标签。
从中找到学校网站目录,这里可根据文件名拼写推理得出,当然你也可以逐个进入观看其里面包含的文件得出,是否自己想要修改的网站目录。
找到后,你会发现网站目录包含的文件有很多,不过通常情况下主页文件名称都是default.htm或者index.htm,你只要按部就班地寻找并且修改,即可达到窜改网站主页的目的。

 

 

上一篇:内网数据库服务器入侵实战

下一篇:网络保护和入侵探测产品SessionWall技术概览

点此返回文摘分享

点此返回135风水号码吉凶网首页

号码蕴藏的秘密

吉祥手机号码浅析

教你如何选择大吉大利的号码

选择手机号码 、电话号码等数字的吉祥号码算法

一切号码都储存了主人的信息

最准周易预测电话方法(1)

最准周易预测电话方法(2)

催旺桃花的手机号码

今年哪些手机号码最旺气

12生肖手机颜色风水禁忌 

今年带啥数字手机号码最旺

今年最旺运的手机号码

从手机号码中看姓名学

从电话号码测沟通秘籍

今年哪些手机号最旺财运

你的手机号码“招桃花”吗? 

你的手机从风水角度看是福星还是祸害?

你的手机尾号招桃花吗? 

让手机颜色为你改变运程

根据生肖选对手机号码添好运 

根据十二生肖属相选择大吉大利的吉祥手机号码

手机号码预示你的爱情期限 

从手机号码测你的人际关系

从手机号码看男人聊天的爱好

用手机号码测你恋爱运程

通过手机号码测试8月桃花运

手机号码跟姓名学怎么搭配

分析手机号码预测你11月桃花运

应该怎样才能买到一个大吉大利的手机号码?

用手机号码占卜你的爱情期限

手机外形、颜色、号码开运宝典

手机号码是否影响了你的运势

手机号码桃花灵数计算方法

手机号码尾数暗示你的爱情期限

手机号码尾数占卜命运吉凶

手机颜色帮助增进运势

五月最旺桃花运的手机号码

幸运手机号码大占卜

个股周易预测奇门起局方法

股票卖点周易分析要领

股市用周易梅花易数绝算法简介

周易奇门预测股市经验

周易小成图预测股市方法

应用周易八卦炒股票

股票中周易三爻卦的实用预测

周易预测股票的方法1

周易预测股票的方法2

周易预测股票指数

奇门企业发展规划预测纲要

阳宅奇门日课

奇门日课与奇门催财

奇门预测天气 升学秘法

奇门运筹与择吉

奇门择日 同日不同时 一家平安一家灾 

月家奇门股市用法经验

从女子面相看性器官及性欲

面相常用断法

如何解灾化煞并改变运气的科学之道

手相口诀

手相篇 预测人生

相理实战经验集锦

相面部位秘诀

相学中的痣相研究

痣对人生的影响

痣对人生的影响力

《周易》时空象数易占实例欣赏

周易六十甲子纳音表 

大师教你用周易催旺桃花运大秘诀!

12地支与现代时间对应.在预测股票中应用 

2010年结婚吉日一览表

避邪的知识

改善命运的原理与唯一的方法

关于梦境

汉字可测万事万物

黄勇智疑难化解趋避法

婚姻大利月周易择日

简单方法促进百年好合夫妻缘分

《结婚看日子的六用六不用》

如何择吉日

你了解自己吗?

汽车与人的运程

巧用二十四时辰避凶煞.为人类造福

周易日课神杀传真

喜神財神方位

如何选择黄道吉日 1

三百六十行

邵伟华上了中国教育电视台!

生活中的周易预测方法引用

十三个常见梦境的解析

细说八字推命不能决定的因素

详细选日择吉

消杀业得大富贵的金刚经

择日学引用

怎样看结婚日子

中国数术学万事三角定律基础知识(一)

诸葛亮马前课指算法预测