黑客高级教程

黑客高级教程[怎么样入侵一个网站] [转贴2006-11-04 13:12:57]

字号：大中小

到一年岁末时，回首全年，在2005年里黑客圈出现了许多新的攻击技术，也发布了许多黑客攻击利器，想知道2005年哪种攻击方式最流行，哪个黑软最凶猛，哪个漏洞最危险，那就看看这篇文章吧！

一、最流行的网站入侵手法——“旁注”

在2005年网站入侵攻击中，注入技术依然是首选，不过更注重攻击中“发展思维”的黑客们，将“旁注”的威力发挥到了极限，使得一个又一个的网站被攻击关闭…………

1.“旁注”简介

“旁注”，顾名思义就是从旁注入，也就是当入侵攻击某个目标网站A时，在无直接利用该主机系统的漏洞进行攻击的情况下，可以考虑通过放在同一服务器上的网站B中存在的漏洞进行入侵（如图1所示，通过网站“whois.w https://www.360docs.net/doc/a113048199.html,”可查询到位于同一服务器上的其它网站）。

2.“旁注”已入寻常黑客家

以往的旁注攻击由于过程比较麻烦，因此旁注并没有被众多普通的黑客所掌握。不过2005年中，一些傻瓜化的黑客工具被开发出来，旁注也开始流行与推广开来。

步骤一：查询旁注网站

运行旁注入侵工具“Domain v3.5”后，点击“旁注检测”选项卡，在“输入域名”中输入要入侵的网站地址“www.w https://www.360docs.net/doc/a113048199.html,”，点击右边的“>>”按钮，可得到该网站的IP地址。然后点击“查询”按钮，得到该IP地址对应服务器上所放置的所有网站域名列表（如图2）。

0 && image.height>0){if(image.w idth>=700){thi s.width=700;this.height=image.height*700/image.w idth;}}">

步骤二：寻找注入点

点击“SQL注入”选项卡，再点击界面中的“批量扫描注入点”按钮，切换到注入点扫描页面。点击页面中的“载入查询网址”按钮，即可将刚才得到的网址载入左侧的待扫描列表中。再点击“批量分析注入点”按钮，即可开始自动扫描所有网站中可能存在的注入点了（如图3）。

0 && image.height>0){if(image.w idth>=700){thi s.width=700;this.height=image.height*700/image.w idth;}}">

由于要同时扫描多个网站中存在的注入点，可以适当的调节加大工作进程到30左右，以加快扫描速度。

扫描过程中，待扫描的链接地址显示在“连接地址”中，存在注入漏洞的链接地址将会以红色显示在“注入点”列表中。可以看到总共扫描到了79个注入点。

步骤三：注入攻击

这里我们选择了列表中的第一个注入点，然后右键点击该条链接地址，在弹出菜单中选择“注入检测”命令，打开注入分析页面（如图4）。点击页面中的“开始检测”按钮，即可开始分析该注入点能否成功注入。分析结束后，在“检测信息”中显示可成功注入，并显示了数据库类型“Access”。继续依次点击界面中间“猜解表名”→“猜解列名”→“猜解内容”按钮，就可以自动分析猜解出数据库的管理员帐号和密码，并显示在右边的列表框中。

步骤四：扫描后台

点击页面中的“管理入口”按钮，切换到后台登录地址扫描界面。选择“从当前目录开始扫描”项，点击“扫描后台地址”按钮，得到后台登录地址（如图5）。右键点击该地址，选择“打开”命令，输入刚才猜解出来的管理员用户名和密码，就可以成功的登录后台上传Webshell木马控制整个服务器啦！

0 && image.height>0){if(image.w idth>=700){thi s.width=700;this.height=image.height*700/image.w idth;}}"> Domain v3.5将旁注的几个繁琐步骤全部集成到了一个工具之中，使用起来极为方便。另外，在Domain v3.5中还集成了其它常见的网站入侵功能，包括暴库、上传漏洞利用、P HP注入、MD5密码破解等，功能极为强大。

二、最炫的万能溢出武器——“Metasploit”

2005年6月，在西雅图郊区的微软公司总部园区内的管理情报中心，微软公司召开了一次“蓝帽”峰会。在会议中一款名为“Metasploit”的黑客工具出尽了风头，让微软公司的安全人员认为网络安全历史将因此工具而改写……Metasploit简介

Metasploit其实是一个溢出工具包集合，在其中包含了至今最为齐全的溢出漏洞利用，能够自动溢出所有的安全漏洞，拥有了这个溢出工具，就完全不必在硬盘上保存其它的溢出程序了。Metasploit Framework V2.1工具包分为Linux/Unix 版的和Windows版，同时有命令行界面和图形界面两种溢出方式，全部自动化完成，非常强大！

1.命令行下溢出黑冰防火墙

安装Metasploit Framew ork后，双击安装目录下的“msfconsole.bat”打开控制台，输入“？”可看到所有命令列表。先输入“show E xploits”命令，可以显示出工具包中已集成的溢出模块，足足有100个之多。这里以黑冰防火墙远程溢出“Blackice_pam_icq”模块为例进行讲解。

在命令行下输入：“info E xploit Blackice_ pam_icq”，执行后可看到溢出模块的各种信息，在“Available Target”中显示这个溢出所针对的操作系统。

步骤一：设置入侵命令

假设溢出目标服务器的IP地址为：192.168.1.11，黑冰防火墙的端口为4333，在命令行中执行“use Blackice_pam_icq”命令，切换到“Blackice_pam_icq”目录下。输入“Sho w options”命令，从提示中可以看到有两个“Required”项目，第一句是用来设置攻击目标的IP地址的，第二句用来设置要攻击目标IP地址的端口（如图6）。在命令行下依次输入：

0 && image.height>0){if(image.w idth>=700){thi s.width=700;this.height=image.height*700/image.w idth;}}">

set RHOST 192.168.1.11

set RP ORT 4333

然后在命令行下执行“show payloads”命令，可查看到所有ShellCode列表。依次输入下面的命令即可在溢出主机上添加一个管理员帐号（如图7）：

0 && image.height>0){if(image.w idth>=700){thi s.width=700;this.height=image.height*700/image.w idth;}}">

set payload w inexec

set CMD net user xiaoyao 123456 /add & net localgroup administrators xiaoyao /add

在ShellCode列表中，“w inadduser”可以在溢出成功后向远程主机上添加一个新用户并提升为管理员；“w inbind”可在溢出成功后开放远程主机上的某个指定端口；“winbind_stg_upexec”则可以溢出后上传后门木马程序。

步骤二：开始溢出攻击

指定完ShellCode后，提示设置完毕就可以开始溢出攻击了。先输入“show targets”命令，显示可供选择的操作系统类型名称。然后输入“set target 7”，表示选定要溢出的操作系统为Windows2000的各版本（如图8）。最后输入命令“E xploit”，程序就提示溢出开始了……

2.图形化溢出WINS MS04-045漏洞

双击安装目录下的“Msfweb.bat”文件，打开Metasploit的Web服务。然后打开IE浏览器，在地址栏中输入

“http://127.0.0.1:55555”，过一会儿就可以看到图形的操作界面了。点击界面中的“E xploits”按钮就可以显示所有可用的溢出模块。下面以“WINS MS04-045”溢出漏洞为例介绍图形界面的使用。

步骤一：设置目标主机系统

在E xploits列表中点击“Microsoft WINS MS04-045 Code E xecution”，进入到基本设置窗口（如图9）。在“Select Target”中选择要攻击的主机系统类型，由于该漏洞只存在于Windows2000系统上，因此只能点击“0-Windows 2000

E nglish“项。

0 && image.height>0){if(image.w idth>=700){thi s.width=700;this.height=image.height*700/image.w idth;}}">

步骤二：设置攻击信息

选择了目标系统类型后自动进入到P ayload选择界面，选择“P AYLO ADS”，在设置页面的“RHOST”、“RPORT”和“CMD”中分别填写要入侵主机的IP地址、端口及溢出后要执行的CMD命令（如图10）。

0 && image.height>0){if(image.w idth>=700){thi s.width=700;this.height=image.height*700/image.w idth;}}">

步骤三：溢出攻击

设置完毕点“Vulnerability Check”，检查目标系统是否存在所选择的漏洞，在返回页面中看到“Check Results: Vulnerabled”则表示该主机存在溢出漏洞，直接点击页面中的“Launch E xploit”就可以进行溢出攻击了，溢出成功后，会自动执行预设的CMD命令，在远程主机系统上添加一个新的管理员用户。

图形化界面下的Metasploit操作真是太方便了，而且图形界面中的溢出工具还兼具了扫描目标主机系统是否存在漏洞的功能，确定非常实用！

三、最热门的网站漏洞——动网论坛漏洞

动网论坛DVBBS7.X各种版本可能是网络上应用最多的一个论坛了。也正是因为应用广泛，所以树大招风，针对动网论坛的各种攻击从未中断过，2005年动网论坛一下子爆出了数个漏洞，危害性极为严重，导致众多的网站被攻击挂马……

1.动网普通用户挂马漏洞

2005年爆出的动网漏洞中就有一个挂马漏洞，用户无需管理员权限，就可以在论坛页面中嵌入网页木马，攻击其他论坛用户。

这里以一个普通动网DVBBS 7.0 SP2论坛为例（http://w https://www.360docs.net/doc/a113048199.html,/bbs/index.asp），这个论坛访问量非常大，非常适合挂马捉肉鸡。先在论坛注册一个用户并登录，点击登录页面中的“用户控制面板”→“联系资料修改”，打开个人资料修改页面（如图11）。在“用户联系资料”的“主页地址”处填写如下代码：

0 && image.height>0){if(image.w idth>=700){thi s.width=700;this.height=image.height*700/image.w idth;}}"> “”；

这段代码表示建立一个长度和宽度都为零的网页框架，在网页框架中会打开填写的网页木马地址。这里为了显示挂马的效果，不对网站造成危害，因此我们将网页框架改大，并用新浪的网址代替网页木马地址。

另外我们还需要在“MSN号码：”处填写如下代码：“var actioninfo3='单帖屏蔽'”

输入完毕后点击“更新”按钮，提交修改资料成功后，弹出提示信息“您的修改信息已成功提交！”。返回论坛，回复或新发一篇帖子，在新发的帖子页面中可以看到新浪页面（如图12）。如果是以隐藏的方法打开网页木马，查看此帖的用户一定会中招的！

0 && image.height>0){if(image.w idth>=700){thi s.width=700;this.height=image.height*700/image.w idth;}}"> 2.动网论坛前台权限提升漏洞

除了网站挂马外，动网论坛中还有一个非常严重的前台权限提升漏洞，任意用户都可以将自己提升为前台管理员，进行删帖、固顶、封帖等操作。

运行“XpFox DvBBS Sp2权限提升工具”，在第一个“主机地址”输入框中填网站的网址，注意该处填写的不是论坛地址，并且不能包含“http://”和“/”（如图13）。在第二个“论坛地址”输入框中填写论坛的地址，要包括“http://”和“/”字符。然后再填写论坛注册的用户名，在“Cookie”中添加登录网站时保存的Cookie信息。

0 && image.height>0){if(image.w idth>=700){thi s.width=700;this.height=image.height*700/image.w idth;}}">

直接点击“抓取Cookie”按钮，会弹出一个“读取Cookies”的浏览器窗口，并自动连接论坛。输入论坛帐号和密码并登录后，在浏览器的“Cookie信息”栏处就会显示登录保存的Cookie信息了（如图14）。点击“复制Cookies信息”按钮，将自动返回刚才的程序界面。然后点击“提交”按钮，将会自动向论坛服务器发送修改用户资料的数据，修改完毕后在下面的“提示信息”框中显示“已经成功的提升为管理员了”。重新登录论坛，我们便拥有了前台管理员的权限了！

0 && image.height>0){if(image.w idth>=700){thi s.width=700;this.height=image.height*700/image.w idth;}}">

四、蠕虫没落，钓鱼攻击兴起

在2005年，许多黑客编写蠕虫病毒攻击似乎不感兴趣了，黑客们的攻击目标开始转向获取直接的经济利益。“P hishing scams(钓鱼式攻击)”开始越来越流行。2005年中，在国内就出现两例严重的钓鱼网站事件，目标都是中国工商银行，影响十分巨大！假工行网站以“注册网上银行中大奖”为诱饵，骗取许多工行用户的帐号和密码，假网站与真工行网站地址只有一个字母之差，致使大量工行用户上当中招。

1.网络钓鱼揭密

网络钓鱼其实是网络诱骗手法的一种，“网络钓鱼”攻击利用欺骗性的电子邮件和伪造的Web站点来进行诈骗，骗取用户的信用卡号、帐户密码等机密数据。网络钓鱼的技术有许多种，比如邮件攻击、跨站脚本、网站克隆。会话劫持等，最常见到的是URL地址欺骗和克隆网站这两种攻击手段：

a.URL地址欺骗

攻击者通过一定的技术手段，构造虚假的URL地址，当用户访问伪造的网站时，却以为自己正在访问的是正确的网站，从而造成各种密码和信息的泄漏。伪造虚假URL的方法，大部分是利用IE编码或IE漏洞进行的。

例如黑客可能在一个论坛中发布这样一张帖子，帖子的主题为“注册网上银行中大奖啦！”，在帖子中加入如下的代码：“点击[url=https://www.360docs.net/doc/a113048199.html,/ ，即可登录注册开通网上银行中1万元大奖！”经过伪装后，在网页中显示的将是“http://www.i c https://www.360docs.net/doc/a113048199.html,”链接地址，但是当用户点击链接后就会连接到伪造的站点。

另外钓鱼者可能将URL地址改成“https://www.360docs.net/doc/a113048199.html,/@< wind_code_15 >”之类的，用户点击后在打开的浏览器标题栏和地址栏中，看到的链接地址都是“http://w ww.i c https://www.360docs.net/doc/a113048199.html,”，可实际上显示的页面内容是“http://w https://www.360docs.net/doc/a113048199.html,”。

b.网站克隆

钓鱼攻击者往往会将网站做得与真实的银行网站非常相似，通过网站克隆的技术使得虚假网站与真实网站真假难辨。在克隆的钓鱼网站上，无论是网站的LOGO、图表、新闻内容和连接等都是将连接到真实的网站上，但是在输入帐号的位置处就暗藏陷阱了。当用户输入正确的帐号和密码时，就会被网站程序记录并发送到钓鱼者手中了。

2.与网络钓鱼绝缘

网络钓鱼危害十分严重，因此专业反网络钓鱼软件的推出势在必行。Netcraft Toolbar是一款专业的反钓鱼软件，可显示当前浏览网站的各种信息和危险等级，自动阻止钓鱼网站的进入，并且可及时的向用户发布漏洞预警，以防备钓鱼或恶意病毒的侵入。

Netcraft Toolbar以浏览器插件的形式安装，支持IE和FireFox。安装后打开IE可看到Netcraft Toolbar工具条，访问某个网站时在工具条中将会显示此网站的信息（如图15）。其中“Since”显示的是网站建立时间，在“Rank”中显示的是网站的世界排名，由于许多钓鱼网站的建立时间都非常短，而且排名非常靠后，因此通过时间和排名信息可判断网站的真伪。另外Netcraft Toolbar启动后会自动下载最近的数据库，自动的识别当前网站是否为钓鱼网站，此功能十分实用。

0 && image.height>0){if(image.w idth>=700){thi s.width=700;this.height=image.height*700/image.w idth;}}">

回首2005年，在这一年中国内黑客界让人有过太多的惊喜、失望、感叹……但总的来说，黑客这个特殊的名词，尽管太多人对它有着难以说明的误解，不过在各种各样黑客的恶意的攻击或善意的检测下，国内的网络安全状况总算又有了很大的进步.

您对本文章有什么意见或着疑问吗？请到论坛讨论您的关注和建议是我们前行的参考和动力