在之前与大家介绍的一些黑客命令文章大家都比较欢迎，可能大家都对神秘的黑客充满好奇，但很多朋友由于缺乏了解，对黑客并不了解。对于黑客知识其实笔者所知甚少，所知道的也就是一些简单防御知识。之前介绍的一些简单黑客命令文章得到很多用户转载，今天电脑百事网遭遇了黑客比较严重的入侵，笔者这里忍痛将黑客入侵的一些迹象分享给大家了解下，这些相信大家很少有机会接触，笔者也其实是受害者，通过展示黑客的入侵全程，希望对大家提高 *** 安全有所认知。

　　

　　相关热门推荐：黑客Dos命令大全 入门dos命令教程

　　黑客入侵网站最初主要是通过扫描网站服务器系统以及漏洞，然后通过上传黑客后台程序进行操作的，一般我们防御主要集中在加强文件夹权限管理，比如尽量关闭文件的写入权限，让黑客程序无法上传进来，另外还有一些是做好系统修复等等，这些一下子也解释不清楚，直接看下文吧。

　　今日下午约四点的时候，笔者发现访问电脑百事网的时候总是有弹窗弹出，但电脑百事网一直都是以用户体验为先，不投放弹窗广告的。之后通过产看网站源码，发现网页中存在木马弹窗，如下图：

　　

　　通过查看网站源码可看到木马代码

　　至此基本可以断定服务器被黑客给入侵了，而且异常是在今天发生的，因此笔者登录了服务器，查看服务器日志看看哪些文件服务器中哪些文件修改过或者上传了哪些图片，经过一番抹查，终于将可疑文件锁定在一个网站ASK文件夹中，找到后，发现木马后台文件为一个PHP后台程序，用记事本打开如下图：

　　

　　服务器中找到的后台木马程序文件代码

　　

　　很明显的后台木马程序

　　后面笔者也尝试着登录了木马程序测试了下其功能，觉程序很强大，批量挂木马以及删除程序以及改文件等，登录木马后台如下：

　　

　　黑客后台程序登录测试界面

　　黑客程序管理界面（功能很强大）直接上图：

　　

　　黑客后台程序管理界面

　　

　　黑客程序可以或许服务器各种敏感信息

　　从以上黑客后台程序中我们可以看待，该黑客程序功能十分强大，基本可以破解入侵网站各个目录，并且支持批量网页挂马，并且支持黑客命令操作、SQL数据库入侵等。其危害性不得不说很严重，再次笔者也严重鄙视黑客朋友恶意入侵他人服务器，目前入侵黑客IP地址笔者已经锁定，如果后期再入侵将向网警举报。目前也已经修复相关网站漏洞，后台程序如果大家有喜欢研究的，也可以发送给大家学习，不过鉴于程序的安全性，仅建议具有正义感的朋友学习，目的是加强安全防患。

　　小结一些 *** ..写了有遗漏之处请路过的各位指出来..想必许多黑客在入侵网站的时候总是为

　　了有用户密码找不到后台而烦恼吧？我也经常是.直入主题吧

　　

　　一 字典查找法

　　

　　 大家要养成一个小小的习惯..把一些上传的地址..后台地址.表段记录下来..是有好处的

　　也可以去下些别人收集的字典..配合wwwscan 啊D 黑客动画巴明小子旁注之类的工具去扫描..不过成功机率不是很高(一般管理都是根据自己的习惯乱写的) 当然扫下总有好处的..说不定就会扫到后台或

　　上传路径..

　　二 工具扫描法

　　

　　 其实上面也用到了工具.. 介绍本人常用的几款工具:

　　阿D注入工具的后台扫描功能,还有明小子的后台扫描功能wwwscan目录扫描器 御剑的目录扫描功能 等等。

　　如果大家需要的话可以在本站的黑客软件工具区去下载。

　　当然还有N多 还提下..有些站的一些目录信息会保存到

　　Robots.txt 这个可以随手查看有没有..或者加到字典也一样

　　三 搜索引擎查找法

　　

　　 其实今天要说的就是这个 *** ..语法site: inurl:xx (关键字)

　　这个是我常用的..当然这里我也只讲这一个..还有其它的..自己去看google hack 结合起来用..

　　用实例讲可能会好点.. 目标:

　　Site: inurl:asp 这就是列出所有收录的asp页面…站大的话找死人..

　　从这我们可以延伸出去一点..到有些网站里可以查到网站被百度 google 等 收录的所有页

　　面 …这里不提了..但是大家看下.站大的话我们翻都要翻死

　　后台相关信息的查找

　　由于谷歌被大陆屏蔽,大家可以使用谷歌翻墙搜索

　　site: intext:管理 无利用

　　site: inurl:login(登陆的页面)

　　site: intitle:后台 (很容易的就找到了网站的后台登陆口)

　　site:myhack58.com intext:管理|后台|登陆|用户名|密码|验证码|系统|帐号|manage|admin|login|system

　　site:myhack58.com inurl:login|admin|manage|manager|admin_login|login_admin|system

　　site:myhack58.com intitle:管理|后台|登陆|

　　site:heimian.com intext:验证码

　　

　　网站资源利用

　　0该内容对我有帮助【声明】:黑吧安全网()登载此文出于传递更多信息之目的，并不代表本站赞同其观点和对其真实性负责，仅适于 *** 安全技术爱好者学习研究使用，学习中请遵循国家相关法律法规。如有问题请联系我们，联系邮箱，我们会在最短的时间内进行处理。