论坛首页›电脑知识›【黑客教程】

【黑客教程】

楼主:刀锋如浪发表于 2009-4-9 14:14回复 4查看 3,011最后回复 2009-4-29
共 5 楼
发表于 2009-4-9 14:141#
楼主
  黑客知识介绍之哪类站点可以入侵

  首先介绍下什么样的站点可以入侵:必须是动态的网站,比如asp、php、jsp 这种形式的站点。后缀为.htm的站点劝大家还是不要入侵了吧(入侵几率几乎为0)。

  入侵介绍: 1、上传漏洞;2、暴库;3、注入;4、旁注;5、COOKIE诈骗。

  1、上传漏洞

  这个漏洞在DVBBS6.0时代被黑客们利用的最为猖獗,利用上传漏洞可以直接得到WEBSHELL,危害等级超级高,现在的入侵中上传漏洞也是常见的漏洞。

  怎样利用:在网站的地址栏中网址后加上/upfile.asp如果显示“上传格式不正确[重新上传]”这样的字样就是有上传漏洞了,找个可以上传的工具直接可以得到WEBSHELL。

  工具介绍:上传工具,老兵的上传工具、DOMAIN3.5,这两个软件都可以达到上传的目的,用NC也可以提交。

  WEBSHELL是什么:WEBSHELL在上节课简单的介绍了下,许多人都不理解,这里就详细讲下,其实WEBSHELL并不什么深奥的东西,是个WEB的权限,可以管理WEB,修改主页内容等权限,但是并没有什么特别高的权限,(这个看管理员的设置了)一般修改别人主页大多都需要这个权限,接触过WEB木马的朋友可能知道(比如老兵的站长助手就是WEB木马,海阳2006也是WEB木马)。我们上传漏洞最终传的就是这个东西,有时碰到权限设置不好的服务器可以通过WEBSHELL得到最高权限。

  2、暴库

  这个漏洞现在很少见了,但是还有许多站点有这个漏洞可以利用,暴库就是提交字符得到数据库文件,得到了数据库文件我们就直接有了站点的前台或者后台的权限了。

  暴库方法:比如一个站的地址为 http://www.xxx.com/dispbbs.asp?boardID=7&ID=161,我门就可以把com/dispbbs中间的/换成%5c,如果有漏洞直接得到数据库的绝对路径,用寻雷什么的下载下来就可以了。还有种方法就是利用默认的数据库路径http://www.xxx.com/后面加上conn.asp。如果没有修改默认的数据库路径也可以得到数据库的路径(注意:这里的/也要换成%5c)。

  为什么换成%5c:因为在ASCII码里/等于%5c,有时碰到数据库名字为/#abc.mdb的为什么下不了? 这里需要把#号换成%23就可以下载了,为什么我暴出的数据库文件是以。ASP结尾的?我该怎么办?这里可以在下载时把.ASP换成.MDB 这样就可以下载了如果还下载不了可能作了防下载。

  3、注入漏洞

  这个漏洞是现在应用最广泛,杀伤力也很大的漏洞,可以说微软的官方网站也存在着注入漏洞。注入漏洞是因为字符过滤不严禁所造成的,可以得到管理员的帐号密码等相关资料。

  怎样利用:我先介绍下怎样找漏洞比如这个网址 http://www.xxx.com/dispbbs.asp?boardID=7&ID=161 后面是以ID=数字形式结尾的站我们可以手动在后面加上个 and 1=1 看看 如果显示正常页面 再加上个and 1=2 来看看 如果返回正常页面说明没有漏洞 如果返回错误页面说明存在注入漏洞。如果加and 1=1 返回错误页面说明也没有漏洞,知道了站点有没有漏洞我门就可以利用了 可以手工来猜解也可以用工具现在工具比较多(NBSI、NDSI、啊D、DOMAIN等),都可以用来猜解帐号密码,因为是菜鸟接触,我还是建议大家用工具,手工比较烦琐。

  4、旁注

  我们入侵某站时可能这个站坚固的无懈可击,我们可以找下和这个站同一服务器的站点,然后在利用这个站点用提权,嗅探等方法来入侵我们要入侵的站点。打个形象的比喻,比如你和我一个楼,我家很安全,而你家呢,却漏洞百出,现在有个贼想入侵我家,他对我家做了监视(也就是扫描),发现没有什么可以利用的东西,那么这个贼发现你家和我家一个楼,你家很容易就进去了,他可以先进入你家,然后通过你家得到整个楼的钥匙(系统权限),这样就自然得到我的钥匙了,就可以进入我的家(网站)。

  工具介绍:还是名小子的DOMIAN3.5不错的东西,可以检测注入,可以旁注,还可以上传!

  5、COOKIE诈骗

  许多人不知道什么是COOKIE,COOKIE是你上网时由网站所为你发送的值记录了你的一些资料,比如IP,姓名什么的。

  怎样诈骗呢?如果我们现在已经知道了XX站管理员的站号和MD5密码了,但是破解不出来密码(MD5是加密后的一个16位的密码)。我们就可以用COOKIE诈骗来实现,把自己的ID修改成管理员的,MD5密码也修改成他的,有工具可以修改COOKIE 这样就答到了COOKIE诈骗的目的,系统以为你就是管理员了。

  今天的介绍就到这里了,比较基础,都是概念性的东西,所有的都是我的个人理解,如有不正确的地方希望大家指出(个人认为就是,为什么换成%5c,这里有点问题)。

  【黑客视频教程】

  01 ping命令的使用http://images.enet.com.cn/eschool/wmv/ping.wmv

  02 netstat命令的使用 http://images.enet.com.cn/eschool/wmv/netstat.wmv

  03 tasklist和taskkill的使用 http://images.enet.com.cn/eschool/wmv/tasklist.wmv

  04扫描器X-SCAN的使用(上) http://images.enet.com.cn/eschool/wmv/x-scan1.wmv

  05扫描器X-SCAN的使用(下) http://images.enet.com.cn/eschool/wmv/x-scan2.wmv

  06 先试手:Ipc漏洞 http://images.enet.com.cn/eschool/wmv/ipc.wmv

  07 shed共享扫描器的使用 http://images.enet.com.cn/eschool/wmv/shed.wmv

  08 superscan3扫描器的使用 http://images.enet.com.cn/eschool/wmv/superscan3.wmv

  09 流光扫描器的应用 http://images.enet.com.cn/eschool/wmv/liuguan.wmv

  10 win2000自动攻击器的使用 http://images.enet.com.cn/eschool/wmv/win2000.wmv

  11 俄罗斯扫描器SSS简单使用 http://images.enet.com.cn/eschool/wmv/sss.wmv

  12 dameware远程管理工具的使用 http://images.enet.com.cn/eschool/wmv/dameware.wmv

  13 找回ADSL拨号的密码.http://images.enet.com.cn/eschool/wmv/adsl.wmv

  14 缓冲区及溢出的道理视频教程 http://images.enet.com.cn/eschool/wmv/01.wmv

  15 溢出例子和分析视频教程 http://images.enet.com.cn/eschool/wmv/02.wmv

  16 Shellcode介绍视频教程 http://images.enet.com.cn/eschool/wmv/03.wmv

  17 缓冲区溢出简单利用视频教程 http://images.enet.com.cn/eschool/wmv/04.wmv

  18 构造利用视频教程 http://images.enet.com.cn/eschool/wmv/05.wmv

  19 FOXMAIL漏洞编写-漏洞公告 http://images.enet.com.cn/eschool/wmv/06-1.wmv

  20 FOXMAIL漏洞编写-溢出定位 http://images.enet.com.cn/eschool/wmv/06-2.wmv

  21 FOXMAIL漏洞-shellcode编写 http://images.enet.com.cn/eschool/wmv/06-3.wmv

  22 IIS.printer利用程序 http://images.enet.com.cn/eschool/wmv/07.wmv

  23 JMPCALL EBX溢出利用方式 http://images.enet.com.cn/eschool/wmv/08s1.wmv

  24JMP ESP改写 JMP EBX课程 http://images.enet.com.cn/eschool/wmv/09tr.wmv

  25 IDQ-IDA漏洞利用程序编写 http://images.enet.com.cn/eschool/wmv/010.wmv

  26 ShellCode的基本概念 http://images.enet.com.cn/eschool/wmv/0011.wmv

  27 打开CMD的方法-1 http://images.enet.com.cn/eschool/wmv/12-1.wmv

  28 打开CMD的方法-2 http://images.enet.com.cn/eschool/wmv/12-2.wmv

  29 打开CMD的方法-3 http://images.enet.com.cn/eschool/wmv/12-3.wmv

  30 打开CMD的方法-4 http://images.enet.com.cn/eschool/wmv/12-4.wmv

  31 shellcode通用性初步探讨 http://images.enet.com.cn/eschool/wmv/0013.wmv

  32 Windows对话框的编写-1 http://images.enet.com.cn/eschool/wmv/014-1.wmv

  33 Windows对话框的编写-2 http://images.enet.com.cn/eschool/wmv/0014-2.wmv

  34 给系统添加用户-1 http://images.enet.com.cn/eschool/wmv/015-1.wmv

  35 给系统添加用户-2 http://images.enet.com.cn/eschool/wmv/00015-2.wmv

  36 黑客工具NC的使用教程 http://images.enet.com.cn/eschool/wmv/nc.wmv

  37 智能ABC和guest帐号问题 http://images.enet.com.cn/eschool/wmv/abc.wmv

  38 MS05039漏洞利用教程 http://images.enet.com.cn/eschool/wmv/nc.wmv

  39 Iris分析TCP_IP协议谈-001 http://images.enet.com.cn/eschool/wmv/Iris1.wmv

  40 Iris分析TCP_IP协议谈-002 http://images.enet.com.cn/eschool/wmv/Iris2.wmv

  41 Iris分析TCP_IP协议谈-003 http://images.enet.com.cn/eschool/wmv/Iris3.wmv

  42在系统中建立隐藏帐号 http://images.enet.com.cn/eschool/wmv/hideuser.wmv

  43 autorun介绍与利用 http://images.enet.com.cn/eschool/wmv/autorun.wmv

  44 iis的安全配置介绍 http://images.enet.com.cn/eschool/wmv/iis.wmv

  45 realplay网页木马的制作方法http://images.enet.com.cn/eschool/wmv/realplay.wmv

  46radmin远程管理的配置 http://images.enet.com.cn/eschool/wmv/radmin.wmv

  47 Virtual PC虚拟机的使用 http://images.enet.com.cn/eschool/wmv/virtualpc.wmv

  48 pstools工具包简单使用 http://images.enet.com.cn/eschool/wmv/pstools.wmv

  49 telnet和ntlm认证问题 http://images.enet.com.cn/eschool/wmv/telnet.wmv

  50堆栈和堆缓冲区溢出比较-1 http://images.enet.com.cn/eschool/wmv/dui001.wmv

  51 堆栈和堆缓冲区溢出比较-2 http://images.enet.com.cn/eschool/wmv/dui002.wmv

  52 堆栈和堆缓冲区溢出比较-3 http://images.enet.com.cn/eschool/wmv/dui003.wmv

  53 堆栈和堆缓冲区溢出比较-4 http://images.enet.com.cn/eschool/wmv/dui004.wmv

  54 简单破解Access数据库密码 http://wms1.bn.163.com/uuauth/tech/school/heike/new/Access.avi

  55 简单制作CHM木马 http://wms1.bn.163.com/uuauth/tech/school/heike/new/CHM.avi

  56 建立超级隐藏帐户 http://wms1.bn.163.com/uuauth/tech/school/heike/new/account.avi

  57 VMware虚拟机的安装和使用 http://wms1.bn.163.com/uuauth/tech/school/heike/new/VMware.avi

  《黑鹰vip光盘全集 价值168元》

  http://lib.verycd.com/2006/09/13/0000119656.html

  《黑鹰基地.VIP.ASP网页教程》[ISO]

  http://lib.verycd.com/2006/08/22/0000116760.html

  《黑鹰基地VB教程》[ISO]

  http://lib.verycd.com/2006/09/17/0000120309.html

  《黑客基地VIP会员培训》[ISO]

  http://lib.verycd.com/2006/06/17/0000107321.html

  《黑客基地VIP会员区视频教程》

  http://lib.verycd.com/2005/06/25/0000055170.html

  《黑客教程之一:黑客动画教程》动画+软件+代码[ISO]

  http://lib.verycd.com/2004/09/30/0000022034.html

  《实用黑客攻防高手捷径》[ISO]

  http://lib.verycd.com/2005/10/23/0000070780.html

  《计算机资源大集合》(computer resources all in one)小青豆制作[不断更新中]

  http://lib.verycd.com/2005/06/27/0000055364.html

  《英语步步高》iso[ISO]

  http://lib.verycd.com/2006/07/19/0000111417.html

  《小学1-6年级奥数书》20060311更新 数学神算

  http://lib.verycd.com/2005/11/13/0000074600.html

  《手把手系列小学数学1至6年级》iso(2cd)[ISO]

  http://lib.verycd.com/2005/11/14/0000074790.html

  《融会贯通》[初中版][ISO]

  http://lib.verycd.com/2005/07/30/0000058684.html

  《21天学通C语言》(Teach Yourself C in 21 Days)第六版[ISO]

  http://lib.verycd.com/2005/08/20/0000061808.html

  《边用边学C语言视频教程 更新完毕》本视频教程完全按照高等教育自学考试C语言教材授课

  http://lib.verycd.com/2005/04/09/0000045737.html

  __________________________________________________________________________________

  H.S联盟VIP东西[黑客特训班]

  VIP第一课---个人电脑安全防护

  http://vnet.hshack.cn/VIP/donghua/hacker/vip1anquanfanghu.rar

  VIP第二课---TCP/IP协议详解

  http://vnet.hshack.cn/VIP/donghua/hacker/VIP1.2tcpip.rar

  VIP第三课---ping 命令详解

  http://vnet.hshack.cn/VIP/donghua/hacker/VIP3ping.rar

  VIP第四课---NETSTAT

  http://vnet.hshack.cn/VIP/donghua/hacker/VIP4NETSTAT.rar

  VIP第五课---tasklist taskkill

  http://vnet.hshack.cn/VIP/donghua/hacker/VIP5tasklist.rar

  H.S黑客实用工具包

  http://vnet.hshack.cn/VIP/donghua/hacker/H.Shacktools.rar

  VIP第六课---入侵检测

  http://vnet.hshack.cn/VIP/donghua/hacker/vip6ruqinjiance.rar

  VIP第七课---S扫描器

  http://vnet.hshack.cn/VIP/donghua/hacker/vip7scan.rar

  VIP第八课---3389入侵之一

  http://vnet.hshack.cn/VIP/donghua/hacker/VIP83389.rar

  VIP第九课---3389入侵之二

  http://vnet.hshack.cn/VIP/donghua/hacker/VIP93389loudong.rar

  VIP第十课---IPC入侵攻击

  http://vnet.hshack.cn/VIP/donghua/hacker/vip10IPC.rar

  VIP十一课---135端口入侵

  http://vnet.hshack.cn/VIP/donghua/hacker/VIPa11135.rar

  VIP十二课---拿4899肉鸡

  http://vnet.hshack.cn/VIP/donghua/hacker/VIPA124899.rar

  VIP特别教程---黑客训练营-虚拟机

  http://vnet.hshack.cn/VIP/donghua/hacker/HShacktebie.rar

  VIP十三课---灰鸽子配置及功能演示

  http://vnet.hshack.cn/VIP/donghua/hacker/vipa13gezipeizhi.rar

  VIP十四课---灰鸽子无空间上线

  http://vnet.hshack.cn/VIP/donghua/hacker/vipa14gezisx.rar

  VIP十五课---灰鸽子内网映射

  http://vnet.hshack.cn/VIP/donghua/hacker/vipa15geziys.rar

  VIP十六课---RADMIN

  http://vnet.hshack.cn/donghua/zonghe/qianvip22.rar

  VIP十七课---木马特征码修改

  http://vnet.hshack.cn/VIP/donghua/hacker/vipa16mmtzm.rar

  VIP十八课---木马免杀

  http://vnet.hshack.cn/VIP/donghua/hacker/vipa18mmms.rar

  VIP十九课---灰鸽子2006服务端免杀

  http://vnet.hshack.cn/VIP/donghua/hacker/vipa192006ms.rar

  VIP二十课---把别人鸽子免杀的服务端变成自己的

  http://vnet.hshack.cn/VIP/donghua/hacker/vip20gezibian.rar

  ·[网站编程班]

  动态网站开发第一课

  http://vnet.hshack.cn/yuanchuang/donghua/060526dw1.rar

  动态网站开发第二课

  http://vnet.hshack.cn/donghua/zonghe/060530dw2.rar

  动态网站开发第三课

  http://vnet.hshack.cn/yuanchuang/donghua/060605dw3.rar

  动态网站开发第四课

  http://vnet.hshack.cn/yuanchuang/donghua/050606dw4.rar

  动态网站开发第五课

  http://vnet.hshack.cn/yuanchuang/donghua/050608dw5.rar

  动态网站开发第六课

  http://vnet.hshack.cn/donghua/zonghe/060609.rar

  动态网站开发第七课

  http://vnet.hshack.cn/yuanchuang/donghua/050610dw7.rar

  动态网站开发第八课

  http://vnet.hshack.cn/yuanchuang/donghua/060613dw8.rar

  VIP软件下载

  WOW木马生成器免杀版

  http://vnet.hshack.cn/VIP/soft/06627wow.rar

  TT 破墙者网页木马生成器 1.0正式版

  http://vnet.hshack.cn/VIP/soft/06625wangma.rar

  灰鸽子专用免杀壳

  http://vnet.hshack.cn/VIP/soft/06524_gezhimiansha.rar

  绝爱VIP网马生成器

  http://vnet.hshack.cn/VIP/soft/06524_jueaivip.rar

  传奇世界木马海蓝版生成器

  http://vnet.hshack.cn/VIP/soft/06524_wooolvip.rar

  梦幻木马

  http://vnet.hshack.cn/vip/soft/060522mh.rar

  最新梦幻西游戏生成器 空间收信

  http://vnet.hshack.cn/VIP/soft/06521menghuankongjian.rar

  QQ冲击波V3.4 (无壳版)所有VIP功能

  http://vnet.hshack.cn/VIP/soft/06521qqcjb.rar

  
签名:
UID 71768
发表于 2009-4-28 11:442#
嗯,学习了……:youxihou4:
签名:
外链图片
外链图片 · 若无法显示说明原图床已关闭
UID 65403
发表于 2009-4-28 22:403#
最想学的部分,链接失效了。。。。。。。。。:youxihou7:
UID 30693
发表于 2009-4-29 00:134#
Lz在引导我们走向罪恶
签名:
UID 58024
发表于 2009-4-29 00:165#
话说这样子隐龙会被入侵不
签名:
UID 58024
共 5 楼

关于这个存档

本页内容为历史存档,已关闭一切写操作。附件仅展示文件信息,不提供下载。内容如涉侵权或不当,请联系 server@yfzz.net 下架。

可以做的事:浏览版块、阅读主题与楼层、查看图片附件、按标题或作者搜索、打开用户资料页。
不能做的事:注册、登录、发帖、回复、引用、评分、私信、收藏;压缩包等附件不提供下载——存档版只展示文件信息。

数据截至 2021-02-05;附件约有 30–40% 的原文件未能保存,页面上以「已丢失」标注。2009 年前的不少图片是外链图床,原图床已关闭,页面会显示失效占位。
隐龙轩QQ群:点此查看

26,823 主题 / 280,734 帖 / 17,145 位发过言的会员 · 数据最后更新 2021-02-05

粤ICP备2024318274号-1