我爱辅助吧

 找回密码
 立即注册
查看: 642|回复: 4

关于入侵网站我的一些看法

[复制链接]
  • TA的每日心情
    擦汗
    2024-3-31 13:55
  • 签到天数: 7 天

    [LV.3]偶尔看看II

    3

    主题

    12

    帖子

    108

    积分

    注册会员

    Rank: 2

    积分
    108
    发表于 2024-3-12 15:58:13 | 显示全部楼层 |阅读模式
    本人学艺不精,如有错误还请纠正

    本帖用到的工具有phpstudy+目标网站+kali工具全套+跑后台软件

    .有些人可能会问了,我有必要注意安全吗?
    你不关注,那么某些人可就高潮了
    他们的数据可以随便跑,简单到什么地步嘞?
    一套kali工具就能让你飘飘欲仙,哦不,是让你挥刀自宫(一不小心就给你网站玩没了,你的业务呵呵哒。。。
    这种情况大多数都是菜鸟的基操,高级点的很少会玩坏你的网站(主人请尽情吩咐妲己~)
    他们之后获取你网站的权限,进而拿下你的服务器,再厉害的,通过这台服务器辐射渗透到你的内网
    后果可想而知。。。。
    你不信吗?等着,我给你简单说说
    谷歌,利用简单的关键词就可以搜索到一大批注入漏洞的网站,如果你的网站不幸被检索到那么……
    对于网站信息收集,插播一下
    kali,你值得拥有(感兴趣的可以去我们蚁景网安学习,有小姐姐哦)
    nmap扫描开放端口啊
    whatweb啊,扫描你的服务器类型,网站种类,语言啊(脑袋里闪过针对这种类型的工具)
    作为小菜鸟的我也感到简单
    我对着你的网站点点点,通过简单的手法找到貌似可以注入的点,然后sqlmap一顿乱搞,OK啊
    你的账号密码到手了,啊呸是你的数据库,里面有好多信息啊……挖草居然连管理的个人信息都有
    废话不多说我们开始上操作
    (1)网站密码设置嗷
    (2)网站架设成功
    (3)信息收集端口收集(犹豫涉及到我爱辅助吧站长的安全这里不做演示)
    我提一嘴,如果你敢搞这个网站,那我不会放过你的
    我爱辅助吧就像我的家一样(dog)
    (4)服务器信息,注入点查找
    野蛮点击,看见id进行1=1/1=2测试(忘了对不对),不一致直接丢进kali垃圾桶(开玩笑),利用sqlmap读取数据库嗷
    结果必须失败因为不存在注入,妈的,上工具!!!
    (4)扔到sqlmap数据库跑起来,注入检测命令 获取数据库名称 获取用户数据库 获取数据库所有表
    (查看字段)导出字段的值 将秘闻解密,就得到了管理密码
    好家伙这真香啊~
    再提一嘴,我不放图是因为怕有些太聪明额,懂的都懂
    给你们上个图
    好的自己领悟去
    看到防火墙 IPS 漏洞扫描这些,看见的麻烦问下自己,自己有这些防护吗?
    回答1:有。 OK你可以放心一点了,这些防护已经阻拦掉一大批走在安全道路上的小菜菜了
    回答2:没有。 OK你家就是我的后花园,可能哪天你访问的时候就变成月抛网了
    问:你会不会搞我?
    我告诉你,不会我n年没干这种狗逼勾当
    问:怎么增加安全性?
    emm 花钱找防御比如 天融信,启明星辰,山石网科,深信服这类
    写这篇文章就是想提醒兄弟姐妹们:上点心吧!
    网络里面都应该部署安全设备,不要吝啬啊!
    如果你的钱比企业数据都重要,那当我死了吧
    我爱辅助吧论坛提示

    免责声明:

    本站提供的资源,都来自网络,版权争议与本站无关,所有内容及软件的文章仅限用于学习和研究目的。不得将上述内容用于商业或者非法用途,否则,一切后果请用户自负,我们不保证内容的长久可用性,通过使用本站内容随之而来的风险与本站无关,您必须在下载后的24个小时之内,从您的电脑/手机中彻底删除上述内容。如果您喜欢该程序,请支持正版软件,购买注册,得到更好的正版服务。侵删请致信E-mail:1521367449@qq.com

    不禁言群:591221171 点击加入

    回复

    使用道具 举报

  • TA的每日心情
    开心
    17 小时前
  • 签到天数: 114 天

    [LV.6]常住居民II

    2

    主题

    179

    帖子

    1235

    积分

    金牌会员

    Rank: 6Rank: 6

    积分
    1235
    发表于 2024-3-12 21:37:46 | 显示全部楼层
    6666666666
    回复

    使用道具 举报

  • TA的每日心情

    2024-8-2 02:29
  • 签到天数: 33 天

    [LV.5]常住居民I

    0

    主题

    51

    帖子

    362

    积分

    中级会员

    Rank: 3Rank: 3

    积分
    362
    发表于 2024-3-12 21:53:00 | 显示全部楼层

    楼主太厉害了!楼主,I*老*虎*U!支持我爱辅助吧论坛
    回复

    使用道具 举报

  • TA的每日心情
    开心
    2024-3-17 18:08
  • 签到天数: 24 天

    [LV.4]偶尔看看III

    1

    主题

    382

    帖子

    1206

    积分

    金牌会员

    Rank: 6Rank: 6

    积分
    1206
    发表于 2024-3-13 08:42:26 | 显示全部楼层
    楼主发贴辛苦了,谢谢楼主分享!支持我爱辅助吧论坛
    回复

    使用道具 举报

  • TA的每日心情
    开心
    2024-4-25 20:28
  • 签到天数: 1 天

    [LV.1]初来乍到

    0

    主题

    4

    帖子

    19

    积分

    新手上路

    Rank: 1

    积分
    19
    发表于 2024-4-25 21:19:50 | 显示全部楼层
    66666666666666
    回复

    使用道具 举报

    懒得打字嘛,点击右侧快捷回复 【网址发布页 - www.1fbw.xyz】
    高级模式
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    QQ|Archiver|小黑屋|我爱辅助吧

    GMT+8, 2024-11-21 17:57 , Processed in 0.075899 second(s), 33 queries .

    Powered by Discuz! X3.4

    Copyright © 2001-2020, Tencent Cloud.

    快速回复 返回顶部 返回列表