黑客入侵网络的五十种方法

作者：未知文章来源：互联网点击数：更新时间：2008-5-10

网络办公系统添’or’’=’ 登陆在个人邮箱上传asp木马

　　29.本人原创搜索"一点点星空驿站留言本" 默认数据库是gbmdb.mdb 很多网站用这个留言本但是用搜索引擎搜不到可以给大家在入寝时多个思路

　　30.在程序上传shell过程中，程序不允许包含标记符号的内容的文件上传,比如蓝屏最小的asp木马,我们来把他的标签换一下：保存为.asp,程序照样执行.

　　31.目录权限设置变态的话可以用一些方法(比如serv-u溢出)将此web用户提权可访问全站目录挂马

　　32.喜欢网页挂马的看看这篇总结文章吧

　　http://77169.com/news/hk/2005060611656.html

　　33.搜索"images/admin" 或".tw/images/admin" 可以找到些台湾的数据库

　　34.iis6 for windows 2003 enterprise edITion 如iis发布目录文件夹包含.asp后辍名.

　　将.asp后辍改为.jpg或其它的如.htm,也可以运行asp,但要在.asp文件夹下.

　　.cer 等后缀的文件夹下都可以运行任何后缀的asp木马

　　35.telnet一台交换机然后在telnet控制主机控制主机留下的是交换机的ip

　　然后用#clear logg和#clear line vty *删除日志

　　36.搜索关键字:"copyright 2003-2004 动易网络" 后面地址改成upfile_soft.asp 这样的漏洞很多

　　37.bbsxp的漏洞总结 powered by bbsxp 5.15/licence blog.asp中的对id 的过滤不严的漏洞拿到管理员的前后台密码工具：bbsxp完全版 cookies 欺骗 bbsxp 过滤了 asp 文件的上传所以我们这里用 asa 来传马

　　38.学会总结入侵思路http://www.77169.com/news/hk/2005060811688.html

　　39.电脑坏了省去重新安装系统的方法

　　纯dos下执行，

　　xp:copy c:\windows\repair\*.* 到 c:\windows\system32\config

　　2k: copy c:\winnt\repair\*.* 到 c:\winnt\system32\config

　　40.一般人设置啊拉QQ大盗的时候发信和收信都是同一个信箱，因此当我的机子中了此木马后没有立即杀掉进程，而是用内存编辑工具打开它的进程，查找smtp字样，就会找到它的信箱和密码了。只对1.5以前的管用. 　41.内网控制内网用vidc 还要有一只肉鸡动画看黑基的

　　http://soft.77169.com/62/20050608/6878.html

　　42.有许多管理员用备份的日期做备份数据库的名字

　　比如http://www.hack6.com/bbs/databackup/20050601.mdb

　　43.动网数据库oldusername=%b5%f0%b7%c0&username2=%b5%f0%b7%c0&password2=19841202&adduser=%b5%f0%b7%c0&id=12&submIT=%b8%fc+%d0%c2

　　不知道用户名(不是%b8%f0%b7%c0) 转化这个用他本身的页面

　　http://www.hack6.com/bbs/showerr.asp?boardid=0&errcodes=10,11&action=%cc%ee%d0%b4%b5%c7%c2%bc%d0%c5%cf%a2

　　%cc%ee%d0%b4%b5%c7%c2%bc%d0%c5%cf%a2这句话意思是“填写登录信息”

　　那么就把%cc%ee%d0%b4%b5%c7%c2%bc%d0%c5%cf%a2换成%b5%f0%b7%c0 可以看到用户名

　　44.对付信息监控系统木马必须是加密的如net user用不了就用net1 user等等我是大连的大连这边主机用这方法好用可以直接传加密的马用用黑基tyrant的方法上传一个cmd的aspshall 用nc连接自己的nc监听端口在web目录下写个加ftp用户的txt 本地43958用nc提交 ftp到服务器加用户
45.解决tcp/ip筛选在注册表里

上一页 [1] [2] [3] [4] 下一页

文章录入：放弃责任编辑：放弃

上一篇文章：注入限制绕过

下一篇文章：看黑客如何入侵Linux操作系统

【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】