注册
登录
| 关键词： 服务器 数据库 一个 肉鸡 SHELL 用户 管理员 密码 就是 程序 |
常见专业黑客术语 有不少的人想学习黑客技术,但是黑客技术并不是那么好学的。作为初学者至少应该了 解一些网络术语及其意义。比如说：肉鸡 SHELL 超级管理员 提权 溢出 暴力破解 弱 口令 等等。作为初学者首先应该了解这些。今天就给大家解释一些专业术语。 1.什么叫肉鸡? 答:肉鸡就是具有最高管理权限的远程电脑。简单的说就是受hacker控制的远程电脑。 肉鸡可以是一家公司的服务器，一家网站的服务器，甚至是美国白宫或军方的电脑，只 要你有这本事入侵并控制他。呵呵，莱鸟所说用的肉鸡一般是开了3389端口的Win系列 系统的服务器。要登陆肉鸡，必须事先得到3个参数：远程电脑的IP、用户名、密码。 2.什么叫SHELL? 答:操作系统与外部最主要的接口就叫做shell。 shell是操作系统最外面的一层。 shell管理你与操作系统之间的交互:等待你的输入，它向操作系统解释你的输入，并且 处理各种各样的操作系统的输出结果。 shell提供了你与操作系统之间通讯的方式。这种通讯可以以交互方式（从键盘输入， 并且可以立即得到响应）。 Shell基本上是一个命令解释器，类似于DOS下的command.com。它接收用户命令（如ls 等)，然后调用相应的应用程序。较为通用的shell有标准的Bourne shell (sh)和C shell 3.(csh)。 所以一旦我们拥有远程服务器的SHELL就可以在它上面运行相关的命 令,前提是拥有适当的权限。 3.什么叫WEBSHELL? 答:webshell是web入侵的脚本攻击工具。简单的说来，webshell就是一个asp或php木马 后门，黑客在入侵了一个网站后，常常在将这些asp或php木马后门文件放置在网站服务 器的web目录中，与正常的网页文件混在一起。然后黑客就可以用web的方式，通过asp 或php木马后门控制网站服务器，包括上传下载文件、查看数据库、执行任意程序命令 等。使用方法就是把ASP或PHP木马放到对方WEB目录中然后在IE中输入 www.xxx.com/muma.asp这样的相对路径来使用你安排好的木马. 4.什么是超级管理员? 答:超级管理员没什么好解释的,相信大家都知道,就是一个系统中权利最高的一个管理 员.在一个系统中超级管理员权利是最大的.可以在服务器上运行任意命令,所以如果你 有超级管理员密码 还有一个SHELL那么你就可以控制整台服务器了. 5.什么叫提权? 答:提权就是合法获得低权限用户再通过漏洞获得最高权限的过程. 假如当你得到一个 系统用户,但是有一些事情你做不了,你就想要怎么才可以有那种权限呢?你把的这个用 户的权利通过漏洞变高的过程就叫提权. 6.什么叫溢出? 答:服务程序代码对数据格式检测不够完全导致绕过程序限制以管理员权限在服务器上 运行任意代码,所以如果对方存在溢出漏洞,你可以通过溢出代码攻击远程服务器并运行 添加自己为超级管理员的命令. 7.什么叫暴力破解? 答:就是用某种暴力破解软件，对某种需要密码才能使用的服务,把可能的密码尽量多得 聚集在一起,列成一个表格然后一个接一个的试，直到试验出正确的密码，也就是破解 成功了。不过这种破解方式成功几率不高，耗费时间多，技术成分低，不是迫不得已是 不使用的。 8.什么叫弱口令? 答:某种服务或系统的合法用户由于密码过于简单导致攻击者破解密码后侵入服务器 常 见的弱口令 123 123456 123456789 987654321 iloveyou 等等. 9.什么是SQL? 答:SQL是Structured Quevy Language(结构化查询语言)的缩写。SQL是专为数据库而建 立的操作命令集，是一种功能齐全的数据库语言。在使用它时，只需要发出“做什么” 的命令，“怎么做”是不用使用者考虑的。SQL功能强大、简单易学、使用方便，已经 成为了数据库操作的基础，并且现ms的数据库均支持SQL。 10.什么是MSSQL? 答:MSSQL是指微软的SQL Server数据库服务器，它是一个数据库平台，提供数据库的从 服务器到终端的完整的解决方案，其中数据库服务器部分，是一个数据库管理系统，用 于建立、使用和维护数据库. 11.什么是MYSQL? 答:MySQL是一个精巧的SQL数据库管理系统，虽然它不是开放源代码的产品，但在某些 情况下你可以自由使用。由于它的强大功能、灵活性、丰富的应用编程接口（API）以 及精巧的系统结构，受到了广大自由软件爱好者甚至是商业软件用户的青睐，特别是与 Apache和PHP/PERL结合，为建立基于数据库的动态网站提供了强大动力。特别是在与 PHP的配合使用中被Linux下WEB开发者称为PHP的黄金搭档。 12.什么是SQL注入? 答:随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但 是由于这个行业的入门门槛不高，程序员的水平及经验也参差不齐，相当大一部分程序 员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐 患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数 据，这就是所谓的SQL Injection，即SQL注入。 例如:目标服务器的网页脚本(ASP或 PHP)与数据库的数据交换过程存在检测不够严格的漏洞,攻击者通过构建特殊代码暴出 数据库信息,包括用户信息,管理员密码等敏感信息以入侵远程服务器的网站系统 13.什么是ASP、PHP？ 答:ASP与PHP均为HTTP协议使用的脚本程序,所有代码均在服务器上运行完成并将结果返 回给IE浏览器供用户查看。 14.什么是IIS？ 答：IIS是MICROSOFT公司出产的系统自带的提供HTTP网站服务的程序，通常使用80端口 。 15.什么是SERV-U？ 答：SERV-U是网络上广泛使用的提供FTP服务的三方程序。通常使用21端口。 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
