14 网站入侵及防御方法

各位老铁们，大家好，今天由我来为大家分享14 网站入侵及防御方法，以及的相关问题知识，希望对大家有所帮助。如果可以帮助到大家，还望关注收藏下本站，您的支持是我们最大的动力，谢谢大家了哈，下面我们开始吧！

2.通用密码或漏洞

通用密码’or’=’or’可用于后台管理输入。有些网站不过滤OR漏洞。可以直接输入OR来突破。一般来说，ASP类型的网站都存在漏洞。

3.炸药库

数据库爆可以理解为数据库爆下载。使用爆库等工具可以直接获取管理员用户和密码。 %5C是十六进制的\符号，如果数据库大于5.0就可以进行数据库爆破，比如在手动高级注入PHP时，使用VERSION()变量猜测网站数据库版本。如果一个网站数据库大于5.0，并且是ACES数据库，那么提交地址为：w.xxx.com/rpc/show24.asp?id=127。我们直接在RPC后面加上%5C，因为%5C是次要的目录，所以应该是这样的，ww.xxx.com/rpc%5c/show24.asp?id=127，%23代表#，如果管理员为了防止别人修改数据库为#database.mdb非法下载数据库，这可以防止它。如果页面地址是ww.xx.com/rpd/#database.mdb，那么我们把%23Add替换成#，w.xx.com/rpd/%23database.mdb

4. COOKIE传输，SQL防注入程序，提醒您IP已被记录

COOKIE传输和SQL注入预防。如果检测网站时弹出这样的对话框，并且上面出现SQL防注入程序提醒的字样，那么我们就可以使用COOKIE传输和注入传输来突破。方法是先搭建一个ASP环境（且网站是ASP网站），然后打开传输工具，记住一个网站的页面地址粘贴到工具里，数值随便写，生成，然后放入目录中生成的文件。接下来打开网页，输入http://127.0 .0.1:（端口）/目录下的文件，如果正常，再输入127.0.0.1:端口/值（目录文件）？提交值，然后使用工具猜测表名并将其列出。

5.手工制作

ASP手动声明表名和存在(select * from 表名)

列名和（从表名中选择计数（列名））0

长度和（从管理员中选择前1 个长度（用户名））0

内容和（从管理中选择前1 个asc(mid(用户名，1,1))）100

PHP手册语句：order by（猜测字段），and 1=2 union select（字段个数）和1=2 union select from（位置）

如果有30个字段，那么应该在注入地址后输入它们

然后备份，访问，发现500内部服务器错误，证明一句话成功了。接下来使用一句话木马客户端连接获取路径页面，然后更改木马名称，输入马来西亚内容，提交，获取WEBSHELL

8、使用WEBSHELL进行DB权限的差异备份。

如果一个网站的注入点是MYSQL数据库，并且有DB权限，或者SA权限，并且可以列出目录，那就很容易了。找到网站的目录。这些目录通常位于D 和E 驱动器上。进行备份并使用适当的地址访问它们。看看是否成功。直接支持马来西亚似乎不太可能。成功后，输入马来西亚内容，获得WEBSHELL。

9.寻找背景

查找后端时，默认为admin、admin/admin.asp、admin/login.asp、admin_login.asp、manage/login.asp、login.asp、logon、user.asp、admin/index.asp。当然，这只是默认的。一些大型网站不可能仍然使用admin作为后端。其中一些非常隐蔽。您可以简单地使用site:网站中的url:后端进行猜测，或者下载源HTML文件来分析并找出后端，或者使用各种工具进行扫描。方法很多

10.脚本提示

有些网站要求进入后台，会出现脚本提示，就像VB编程中的INPUTBOX“”一样。它是一个对话框输入框。我们输入administrator进行突破，admin的意思是以管理员身份进入。

11.php后门及EWEBEDITOR编辑器入侵

PHP后门，比如之前曝光的DISZ漏洞，在一个PHP网站后面添加C.PHP，如果出现1，则通过PHP获取WEBSHELL、EWEBEDITOR编辑器入侵，是一个非常快捷的方法，设置上传文件类型，通过ASA，或者其他格式，然后访问得到WEBSHELL。如果不添加语句直接获取WEBSHELL

12.上传漏洞

有些网站虽然没有注入点，但存在上传漏洞。那么我们如何利用它呢？首先打开上传地址看是否存在。如果是这样，想象一下不可能上传ASP Malaysia。然后上传一句话看看，首先看看是否成功。使用明小子上传4种方式：动网、动态、动态、巧客。页地址格式必须对应。如果某个网站地址弹出对话框提示上传成功，那么证明你可以获得WEBSHELL。如果要上传马，根本没有显示，都是空的。然后您可以创建两个上传。第一个是上传JPG图片，第二个是上传ASP马（马来西亚）。请记住，马后面必须有一个空格。就是这样。如果网址的文件类型不正确，请重新上传。那么证明%90可以获取WEBSHELL，但是格式错误。不允许更改后缀。只要是未过滤格式的网站，如果显示网站地址，请登录后上传，则证明您没有获取COOKIS。思路是在网站上注册一个用户，获取COOKIS，然后上传成功。

13.简单的权限提升，以消除服务器和SERV权限提升以及pcanywhere三方权限提升

简单的拿掉服务器，也就是拿掉网站IP主机。首先我们需要一个WEBSHELL，然后查看组件信息，看路径是否可读或可写。如果有的话，就来CMD命令，先输入writable。文件内容，执行命令添加账户和最高管理权限，然后输入netstat -an获取主机连接端口，然后用3389连接，使其成为肉鸡（最好），这样对于我们来说更加隐蔽手术。

14.入侵、注释和社会工程的反调查