加载中
加载中
表情图片
评为精选
鼓励
加载中...
分享
加载中...
文件下载
加载中...
修改排序
加载中...
文号t72155
19364
26
收藏(15)
最近渗透进入的一些网站后台
smith2015/06/27软件综合 IP:广东
新手，大侠莫喷，都是通过一些老的漏洞或者弱口令渗透进去的，没太多技术含量，没有进行危害性操作，已经通知了管理员，除了一个钓鱼诈骗的网站。


网络安全还是很重要的一件事。当下我国也越来越重视网络安全方面的技术。


第一个是之前那个台湾的网站，很奇怪的一个学术性的网站，但没有管理员维护，系统也很老IIS6.0 + access，开始通过SQL注入查询到了部分数据库的值，但发现没有写一句话的权限，然后我就换了一个思路，访问了它的一个姊妹站点，发现居然是同样的一套系统而且密码都一样，这个网站我通过暴库的方法下载了数据库就进入后台了，旁站的方式使得两个网站都沦陷。 2.png
来自：计算机科学 / 软件综合
26
全部 只看作者
新版本公告
~~空空如也
smith 作者
10年3个月前 修改于 10年3个月前 IP:广东
775562
1楼
第二个是一个国内的某外语培训大网站，我只发一张图说明这个网站的规模，一天注册的会员有1200人
这个网站是我迄今渗透的网站里面最大的了，十万注册用户[s::funk:]，绝大多数还是真实姓名。这在某些方面上也说明了这个外语培训公司对计算机安全的疏忽

沦陷的理由：弱口令。可以爆破 hack2.png
引用
评论
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
折叠评论
smith作者
10年3个月前 修改于 10年3个月前 IP:广东
775563
2楼
第三个是第一个台湾网站的旁站，同一套建站系统所以界面和密码都一样的，直接最原始的暴库下载数据库的方式进入的后台 hack3.png
引用
评论
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
折叠评论
smith作者
10年3个月前 修改于 10年3个月前 IP:广东
775567
3楼
一个QQ钓鱼盗号网站，和众多网友一起攻进去的，这种网站就没有必要客气了，发泄了一番后这个网站已经瘫痪被查了



攻入的方法：XSS，借助百度贴吧网友插入的xss语句获取到了管理员的cookie，然后进入网站后台，继而拿到了mqsql和phpMyAdmin的密码 hack4.png
引用
评论
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
折叠评论
smith作者
10年3个月前 修改于 10年3个月前 IP:广东
775570
4楼
最后一个不是黑进去的，而是我这些天正在折腾的WordPress后台[s::lol]，打算写一些博客 hack5.png
引用
评论
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
折叠评论
smith作者
10年3个月前 修改于 10年3个月前 IP:广东
775575
5楼
一些正在尝试渗透的网站：
日本船运公司的网站，存在sql注入漏洞，但安装了WAF，会检测IP，使用自动化工具注入时会失效，只能通过手工注入，但难度非常大,我现在猜出了字段的长度，表名什么的都没能猜出。如果攻破的话价值很高
http://www.jcshipping.net/home/jp/content.asp?id=289


http://www.indiarainbow.org/services.php?id=6
印度某公益组织的网站，也是存在sql注入漏洞，但价值低，几乎无价值,不过这个网站的旁站有一些中型网站，如果能拿下的话可以一举拿下大量网站


http://mtmwood.com/admin/index.php
俄罗斯菜板狂魔的网站[s::lol]，专门在youtube上面做菜板，存在后台爆破漏洞，能渗透进入是很有趣的事情
引用
评论
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
折叠评论
smith作者
10年3个月前 IP:广东
775578
6楼
最后介绍一些当下流行的开源工具，这些全部是python的，python真的不愧是一门优秀的语言，后面我在开贴献丑介绍一些体验效果

sql注入工具：sqlmap 这个也是目前使用的最广的工具了，国外的优秀渗透套件BT5和kail linux都包含了这两个工具
DNS安全监测：DNSRecon
暴力破解测试工具：patator
XSS漏洞利用工具：XSSer
Web服务器压力测试工具：HULK
SSL安全扫描器：SSLyze

这些工具在开源的网站github上面或者SourceForge上面都可以找得到
引用
评论
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
折叠评论
马小甲
10年3个月前 IP:浙江
775608
7楼
不明觉厉
引用
评论
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
折叠评论
潜伏
10年3个月前 IP:浙江
775611
8楼
厉害！哪天把百度也黑了[s::lol]
引用
评论
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
折叠评论
smith作者
10年3个月前 IP:广东
775619
9楼
引用 潜伏:
厉害！哪天把百度也黑了
黑百度的难度很大，但也不是搞不了，只是需要漫长的时间和精力，大网站直接从前门是进不进去的，但是有一些测试站点和内部小站点，黑进去之后利用C段渗透可以达到控制主战的目的
引用
评论
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
折叠评论
电妖妖
10年3个月前 IP:湖南
775719
10楼
有点庆幸自己学的是机械与电子
引用
评论
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
折叠评论
【四方】
10年3个月前 IP:北京
775729
11楼
拿虎哥开刀啊。。笑[s::lol]
ps：我就不信他能飞过了把我的头按在键盘上dsfafaffewfefafafaeaefeafafaefea
引用
评论
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
折叠评论
甘露醇六硝酸酯
10年3个月前 IP:广东
775769
12楼
不明觉厉……看看能不能把12345之类的黑了？
引用
评论
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
折叠评论
生命瞬间
10年3个月前 IP:浙江
775777
13楼
引用 【四方】:
拿虎哥开刀啊。。笑
ps：我就不信他能飞过了把我的头按在键盘上dsfafaffewfefafafaeaefeafafaefea
虎哥可是会生气的[s::lol][s::lol]
引用
评论
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
折叠评论
BG8KIH
10年3个月前 IP:重庆
775778
14楼
引用 生命瞬间:
虎哥可是会生气的
我觉得应该不会，虎哥是宰相肚量，再说真被攻破的话证明网站有问题，自己人攻破比被别人攻破好。
引用
评论
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
折叠评论
wenyanwen
10年3个月前 IP:上海
775786
15楼
太牛了！
引用
评论
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
折叠评论
smith作者
10年3个月前 IP:广东
775798
16楼
引用 【四方】:
拿虎哥开刀啊。。笑
ps：我就不信他能飞过了把我的头按在键盘上dsfafaffewfefafafaeaefeafafaefea
我尝试过，科创旁站比较多，直接搞主站的话是不行的，但旁站一般疏于管理几会还是有的，只是也是需要大量时间而已，拿了旁站一样可以拿到主站
引用
评论
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
折叠评论
猫鼬鼬
10年3个月前 IP:河北
775909
17楼
叼！
引用
评论
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
折叠评论
非法用户
10年3个月前 IP:广西
775925
18楼
呵呵。。。。努力。。。。。。
引用
评论
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
折叠评论
luobinme
9年9个月前 IP:广东
800239
19楼
phpMyAdmin那个如果是windows系统的话可以直接拿下系统最高权了，传个udf扩展直接cmdshell ,开telnet,3389什么的。。。把所有资料盘翻个遍，找找机器上的Tencent目录看谁在该机器上登录过有妹子的话[s::lol]...  看看有没有内部网络有的话扫一下共享，打印机，其他子系统,内部数据库什么的都查个遍，最后想办法查一下具体的地理位置，玩到这儿就可以拍拍屁股走人了,再往下页不知道还有啥好玩了～！
引用
评论
1
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
折叠评论
熊猫阿Bo
9年9个月前 IP:德国
800245
20楼
问题发现了，求修复方案！
引用
评论
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
折叠评论
adj1202
9年9个月前 IP:广西
800260
21楼
楼主好厉害，请教一个问题
这该死的hao123 ，已经有一个星期了，仍然解决不了，火狐主页无法使用
电脑没有装过任何软件，突然就跳转到那个该死的hao123  
所有的方法都试了，没用
1，不是快捷方式的问题
2，电信 DNS改 114.114.114.114  或者改8.8.8.8  或 4.4.4.4  仍无效‘
3，全盘扫描，没有发现病毒木马，恶意插件，卡巴和电脑管家都扫过了，没有发现，主页锁定无效
4，解决方案里的那些软件，我可是从来没装过，电脑里也没有
5，检查注册表，无果，没有发现异常
6，检查进程，没有发现可疑进程

7，卸载火狐浏览器，删除所有数据， 重装火狐浏览器，还是不行

能搞的都搞过了，就是抓不出来这个流氓奸细

我发现以下特点
1，只有火狐主页被劫持，其他主页正常，空白页正常,
2，IE也是一样，也是只有火狐主页被劫持，其他正常，空白页正常
3，貌似最近很多用户都出现这个问题
4，断网的时候，打开火狐主页，提示连接失败，但地址没有跳转，联网就跳转到那个流氓网站

不想装那种360 ，金山，  什么的杀毒软件，怕装了还是无法解决，到时可能问题更多

不要重装系统，电脑装的专业软件较多，重装起来非常麻烦，主要是有个付费的软件，厂商绑定硬盘ID的，重装系统后后软件就不能使用了，要解绑重新申请安装，好麻烦

网上给出的解释是，运营商（电信）劫持  网络全部是用交换机的，   请教一下楼主，怎么找证据 ，先谢谢了
引用
评论
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
折叠评论
红盟大使
9年8个月前 IP:广东
806153
22楼
IIS6.0？，为何不尝试解析漏洞传马提权呢？顺便看一下有没有PUT写入漏洞，只进后台有啥好玩。。。
顺便扫扫C段、旁站，看下能不能用Arp劫持把其他站点拿下，一般来说这种站点应该会有很多旁站。。。
令我万万没有想到的是，原来KC里也不是没有Hacker嘛，至少我不会孤独了，记得不要用习惯了弱口令哦！
引用
评论
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
折叠评论
红盟大使
9年8个月前 IP:广东
806154
23楼
引用 luobinme:
phpMyAdmin那个如果是windows系统的话可以直接拿下系统最高权了，传个udf扩展直接cmdshell ,开telnet,3389什么的。。。把所有资料盘翻个遍，找找机器上的Tencent目录看谁在该机器上登录过有妹子的话... ...
真以为有这么容易— —
我试过，会被拦下的，原因未知，改天试试1433，或者直接传马，咱不一定要用3389对吧[s::lol]
引用
评论
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
折叠评论
luobinme
9年7个月前 IP:浙江
806652
24楼
引用 红盟大使:
真以为有这么容易— —
我试过，会被拦下的，原因未知，改天试试1433，或者直接传马，咱不一定要用3389对吧
udf得自己写不要用网上的否则90%会被各类杀毒软件或防火墙拦下，而且写的时候尽量避开使用某些敏感的系统api,非用不可的话也得绕着点。个人不太喜欢传马，最隐蔽的方法就是利用系统当前的环境，比如添加个隐藏的超级管理员帐号、提升某个己知的mysql帐号到root的权限、替换常用系统命令（偷椋换柱）、在网站程序某个隐蔽的位置加一句话木*马等等～！总之不要开个木×马进程在那里挂着，哪怕只是守护进程~!否则被发现的概率大大的~~!
引用
评论
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
折叠评论
smith作者
9年7个月前 IP:香港
806669
25楼
引用 luobinme:
udf得自己写不要用网上的否则90%会被各类杀毒软件或防火墙拦下，而且写的时候尽量避开使用某些敏感的系统api,非用不可的话也得绕着点。个人不太喜欢传马，最隐蔽的方法就是利用系统当前的环境，比如添加个隐藏的超级管理员帐号、提升某个己知的my...
同感，其实很多时候甚至没必要传webshell的，如果只是想找某个人的记录的话，现在很多网站后台很强大甚至能直接导出用户成xls表格，方便查询
引用
评论
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
折叠评论
红盟大使
9年7个月前 IP:广东
806673
26楼
引用 smith:
同感，其实很多时候甚至没必要传webshell的，如果只是想找某个人的记录的话，现在很多网站后台很强大甚至能直接导出用户成xls表格，方便查询
同感+2，如果是一些远古站点会比较不好弄，现在如果你想在某站中找某些记录，甚至不需要很高的权限，但是找到的东西往往可以给你很大的利用空间
引用
评论
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
折叠评论

想参与大家的讨论？现在就 登录 或者 注册。

所属专业
软件综合
上级专业
计算机科学
同级专业
计算机电子学
smith
学者 机友 笔友
文章
193
回复
2370
学术分
4
2015/01/11注册，3时10分前活动

收音机爱好者

主体类型：个人
所属领域：无
认证方式：手机号
IP归属地：广东
名片私信
作者最新文章
穿越机入门教程
航空技术smith 2个月0天前
业余火箭没有和FPV结合的遗憾
航天技术smith 2个月19天前
plutosdr或者hackrf使用OFDM传输文件
无线电smith 6个月7天前
无人机模拟视频信号加密
电子技术smith 6个月29天前
RTL8812AU的原理图
无线电smith 8个月13天前
光纤图像传输研究
极客DIYsmith 10个月28天前
穿越机模拟图传改进想法
无线电smith 1年1个月前
一个简单的自主指令集的32位RISC处理器
计算机电子学smith 1年1个月前
FPGA 模拟CVBS图像处理
电子技术smith 1年4个月前
用lora模块转发航模接收机增程
极客DIYsmith 1年9个月前
相似文章推荐
大作发布!QQ自动聊天机器人（含协议讲解）
软件综合金坷居士 12年10个月前
‭一个小记录，关于安卓应用的逆向
软件综合epi.clyce 14年0个月前
有图有真相..折腾我几天..施工中 半成品[劲舞团无敌外挂]
软件综合带火星的木条 16年2个月前
通过增加MD5 验证防止Crack 爆破判断的一种思路
软件综合LCatro 10年2个月前
我写的图像缩放程序（双立方插值算法）
软件综合小俊 15年9个月前
【教学】COM基础选讲
软件综合acmilan 10年0个月前
大爱的CUDA：图像亮度直方图统计
软件综合小俊 16年2个月前
CTSC2011《幸福路径》解题报告
软件综合ltl 14年5个月前
【基本算法】中值滤波器
软件综合93° 16年2个月前
【算法】Levenshtein Distance算法 求字符串相似度
软件综合93° 16年2个月前
插入公式
评论控制
加载中...
文号：{{pid}}
投诉或举报
加载中...
{{tip}}
请选择违规类型：
{{reason.type}}

空空如也

提交成功！
笔记
{{note.content}}
{{n.user.username}}
{{fromNow(n.toc)}} {{n.status === noteStatus.disabled ? "已屏蔽" : ""}} {{n.status === noteStatus.unknown ? "正在审核" : ""}} {{n.status === noteStatus.deleted ? '已删除' : ''}}
  • 编辑
  • 删除
  • {{n.status === 'disabled' ? "解除屏蔽" : "屏蔽" }}
我也是有底线的