如何建立网站服务器 进入网站服务器的基本流程?
浏览量:2298
时间:2021-03-29 07:22:07
作者:admin
进入网站服务器的基本流程?
入侵第一步,搜索注入漏洞,一般存在注入漏洞的网站就可以入侵,不过也有一些注入漏洞没用,无法利用,这个就需要尝试。
第二步,找到注入漏洞后,并测试可用,那么就利用一句话木马进行网站服务器的提权,也就是利用一个页面就进入服务器。当然说着简单,其中间还有很多问题,比如一句话木马对于SA空口令比较容易入侵,对于服务器空密码容易入侵,相反,如果这个服务器安全机制较高,就算你插入了一句话木马也没有办法。
第三步,放鸽子,也就是俗称的抓鸡,利用网站漏洞把鸽子木马传入服务器并运行,那么这台服务器就变成你的肉鸡了,你可以完全控制这台机器,并通过这台机器传播到与其相连的其他机器。
说起来简单,其实是很多技术的综合,楼主如果想学是需要花费一番功夫的
补充:漏洞一般利用软件分析,高手可以直接用一些语句复制到地址栏就可以看出是否有漏洞。找到漏洞就像我说的那些·可用就挂马提权。
版权声明:本文内容由互联网用户自发贡献,本站不承担相关法律责任.如有侵权/违法内容,本站将立刻删除。
下一篇
昆山公司网站建设工作 网站建设