黑客总结的实用的网站渗透步骤
首先把，主站入手 <br />注册一个账号，看下上传点，等等之类的。 <br />用google找下注入点，格式是 <br />Site:XXX.com inurl:asp|php|aspx|jsp <br />最好不要带 www，因为不带的话可以检测二级域名。 <br />扫目录，看编辑器和Fckeditor，看下敏感目录，有没有目录遍及， <br />查下是iis6,iis5.iis7，这些都有不同的利用方法 <br />Iis6解析漏洞 <br />Iis5远程溢出， <br />Iis7畸形解析 <br />Phpmyadmin <br />万能密码:’or’='or’等等 <br />等等。 <br />每个站都有每个站的不同利用方法，自己渗透多点站可以多总结点经验。 <br />还有用google扫后台 <br />找url连接： <br />site:xxx.com inurl:admin <br />site:xxx.com inurl:login <br />site:xxx.com inurl:manage <br />site:xxx.com inurl:member <br />site:xxx.com inurl:user <br />site:xxx.com inurl:login|admin|manage|member|admin_login|login_admin|system|login|user|main|cms; <br />找文本内容： <br />site: intext:usernaem <br />site:xxx.com intext:password <br />ssite:xxx.com intext:userid <br />site:xxx.com intext:admin|login|uid|userid|manage|system|password|username|user <br />site:xxx.com intext:管理|后台|登陆|用户名|密码|验证码|系统|帐号|admin|login|sys|managetem|password|username <br />找标题： <br />site:xxxcom intitle:管理|后台|登陆| <br />site:xxx.com intext:验证码 <br />旁注，旁注就是渗透同一个服务器内的站，然后提权， <br />什么御剑，webrobots，永恒C段啊，不过我还是喜欢webrobots <br />提权通常先看看开了那些端口，比如1433.3306.3389.43958等等， <br />然后看看w.s组建开了没，如果开了w.s组建就可以在asp里面执行cmd. <br />Aspx的权限比较大，所以可以不需要w.s组建. <br />Jsp的权限就是sys <br />放0day上去提，iis6.exe pr.exe 巴西烤肉 debug.exe 等等。 <br />星外和万网是重点 <br />星外的一般都是读iis.vbs <br />万网我也在纠结，所有补丁都打了，除非运气很好。 <br />找到注入点如果知道自己手工注入不行的，就放到注入工具，几个不错的： <br />Sqlmap,pangolin,Havij,这些都不错的，在windows下就用pangolin和havij吧. <br />注入点一般都是php,asp,aspx，jsp格式。 <br />然后扫描弱口令，扫FTP，mysql，mssql，等等。 <br />有个工具叫做hscan.exe这个不错，专门扫描的。 <br />C段呢， <br />主要也是渗透提权，然后进服务器 <br />用cain进行嗅探或者arp劫持， <br />内网渗透其实很复杂， <br />现在大家一般都是用cain进行嗅探 <br />然后发现没数据可以使用幻境网盾来限制网速，让cain的发包快过防火墙。 <br />Netfuke是arp劫持的利器，主要是netfuke默认的发包比cain快 <br />Cain也可以劫持，有一种叫做双向劫持，这个比较好。 <br />Linux内网渗透呢，我还没有研究很。 <br />通常就是smb，metasploit. <br />Smb就是共享，常用的吧。 <br />Metasploit是看对方没有打什么漏洞，然后进行利用。 <br />Linux也可以sniff，所以呢，这些都要会， <br />首先应该用自己的虚拟机进行测试吧， <br />一个linux一个windows，自行测试。 <br />Linux的命令需要背，就像一开始用windows一样， <br />我现在使用Backtrack5，感觉不错，大家可以试下，那么sqlmap什么whatweb，metasploit都在里面。 <br />好了，虽然写的不长，不详细，但是总结了一些平常的
頁:
[1]