黑客就是用一些不正当的手段来达到一些非法的目的! 本人对此也略有成就,曾参加某年的5月10日反越政府网的攻击(下面有图为证),也算是爱国人士啊!
从最开始的做黑页,就是一个网页做成你你自己想要的,看图 如果你想拿下一个网站,首先要分静态和动态,静态是html,动态就多了,像asp,php,aspx,等,一般我遇见静态就放弃,几乎没可能拿下,动态的最开始就用最笨的and 1= 1这种方法来找漏洞,上过高中的朋友们应该知道开始 如果 循环 无限循环 结束这种语句吧,没错,如果and 1=1回车错误,就用1=2,还有一种手动注入方法不说了,直接讲讲大致流程,一般你要先找一个网站的管理入口,就试网站后面加/admin,你找不到管理入口,就算有账号密码也进不去后台,后来就出一些软件,像啊D注入工具,明小子,SUT大神的IP段关键词扫网站的椰树,都是很好的工具,找到后台,扫出账号密码,MD5解密,就可以进去后台,进去后台找到可以上传的地方,来传我们的一句话木马,地址一点要记好,然后设密码传大马,就进服务器了,然后就开始提权,拿下一个服务器就可以控制整个站群了,这是大概流程,想详细了解的朋友,可以评论,我会一一回复 再往后面就不搞站了,开始玩一些端口抓鸡,DDOS,免杀,远控的,这些以后我会再详细的分开介绍,毕竟两年没再接触过这一领域了,希望有大手子多多指点,对了,网站edu是教育网,org是政府网,不过现在域名很乱,没有分的很清,有可能你点开的org是购物网,哈哈,再来几个图
|
| 本文出处: http://www.toutiao.com/a6396256403207979266/ |
|
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|