脚本“黑客”必需了解的基本知识
1、webshell
这是“黑客”在web网站留下的网页后门程序,一般由一些网页程序编写,来执行一些特殊的功能。如PHP、ASP等。如它可以执行某些命令,如果web网站管理员对服务器权限设置出现漏洞。“黑客”可以通过它,直接进行网站的文件管理,如果权限足够大,“黑客”还可以进行该服务器的磁盘管理,注册表读取,数据库管理及添加超级用户等等。
2、网页木马
即在“黑客”拿到某台web服务器webshell后。植入在此服务器的病毒程序。也就是常说的挂马。(目前很多的网站攻击都是有目的性的挂马,来达到不可告人的目的)。网页木马一般是利用系统(一般是IE浏览器)漏洞,执行程序内代码达到下载木马病毒文件或者广告程序。一旦有IE漏洞的用户浏览被挂马的网站,就会中招。
3、小马
简单短小的webshell程序。或者说是能达到特定功能的网页页面。小马的目的一般只有一个,即在web服务器上新建一个文件,来达到某种特定的功能。如上传文件。一般用来上传大马之用。小马由于代码短少,体积小(有些网站对用户所上传文件大小有所限制)所有应用广泛。
4、大马
功能比小马强大,如果web站点系统配置上出现的疏忽漏洞,就可以执行如文件管理,磁盘管理,数据库管理,注册表读取等等(只要权限足够大)……当然它的体积要大很多。通过大马本身的功能再加上统配置上出现的疏忽漏洞,就可以拿到更高的权限!来达到控制web服务器的目的!
在此有必要提下,很多的教程中一般是先上传小马,再传大马。只要是网站没限制,也可以直接上传大马。小马一般只是在受限的条件下才使用。
5、注入
由于程序员在编写代码的时候,没有对用户输入数据的合法性进行判断,使应用程序存在安全隐患。用户可以提交一段数据库查询代码,根据程序返回的结果,获得某些他想得知的数据,一般通过服务器的报错信息得到一些敏感信息。注入只针对于与数据库有交互的页面!
- 第1页:脚本“黑客”必需了解的基本知识
相关文章- 文章排行
- 周排行
- 月排行
- 年排行


我要评论




