適才簡樸做了個觀測，各人網站被入侵的環境產生得較量多，并且也有部門站長知道黑客是怎么入侵的，此刻也有不少PHP站點也受到黑客的入侵，網上也有許多針對PHP滲透的各類東西。
那此刻我們先來讓各人知道黑客有哪些網站的入侵技能
這種是ASP+ACCESS的網站入侵方法，通過注入點列出數據庫內里打點員的帳號和暗碼信息，然后猜解出網站的靠山地點，然后用帳號和暗碼登錄進去找到文件上傳的處所，把ASP木頓時傳上去，得到一個網站的WEBSHELL。
然后尚有一種SQL注入裂痕的入侵方法，那就是ASP+MSSQL的網站入侵方法。 MSSQL凡是會給用戶分派一個帳號，帳號的權限分為三種sa,dbowner,public，sa權限最高，public最低。
以前有很大都據庫都給SA權限 ，出格是一些韓國的網站，一掃一大把都是SA權限的，此刻大部門網站都是給DBOWNER權限。
假如是SA權限的網站，注入點，那么可以直接用數據庫的存儲擴展XP_CMDSHELL來執行系統呼吁，成立一個系統帳號，然后通過3389登錄進去。可能上傳一個NC措施，然后用NC反連返來，獲取一個長途的SHELL權限，雖然操作SA注入點入侵的要領尚有許多種，我這里就紛歧一講授。
假如是DB_OWNER權限的話，那么就要用到差別化備份的技能來備份出一個WEBSHELL，這個前提是需要知道網站的絕對路徑。然后尚有一種要領就是操作DB_OWNER權限來列出數據庫內里網站打點員的帳號和暗碼，然后登錄到網站靠山內里，看看有沒有可操作的處所，好比上傳文件，備份數據庫之類的成果，然后操作裂痕上傳ASP木頓時去。這種登錄靠山的技能跟前面ASP+ACCESS的入侵方法很雷同。
所以各人要清楚的是，黑客技能是一套一套的。好比有A,B,C是入侵技能的三個部門，尚有A1,B1,C1是別的一種入侵技能的三個部門，那么按照實際環境，有大概會搭配舉辦，如可以用A,B1,C ，也可以用A1,B1,C，這樣可以搭配出好幾種入侵方法，所以黑客入侵是千變萬化，各人要知道的是萬變不離個中，黑客的目標就是要操作網站以及處事器大概存在的裂痕可能設置的錯誤來到達節制處事器和網站的目標。
此刻再來講授第三種黑客入侵技能
ASP上傳裂痕的操作：這種技能方法是操作一些網站的ASP上傳成果來上傳ASP木馬的一種入侵方法。不少網站都限制了上傳文件的范例，一般來說ASP為后綴的文件都不答允上傳，可是這種限制是可以被黑客打破的。黑客可以采納COOKIE欺騙的方法來上傳ASP木馬，得到網站的WEBSHELL權限。
前面我們講到過，通過登錄系統靠山來舉辦入侵的技能，靠山數據庫備份方法得到WEBSHELL就是個中之一， 這個主要是操作網站靠山對ACCESS數據庫舉辦數據庫備份和規復的成果，備份數據庫路徑等變量沒有過濾導致可以把任何文件的后綴改成ASP 。那么操作網站上傳的成果上傳一個文件名改成JPG可能GIF后綴的ASP木馬，然后用這個規復庫備份和規復的成果把這個木馬規復成ASP文件，從而到達可以或許獲取網站WEBSHELL節制權限的目標。
下面來講授網站旁注入侵技能：這種技能是通過IP綁定域名查詢的成果查出處事器上有幾多網站(轉者注：可以上這里查詢 http://www.2cto.com/)，然后通過一些單薄的網站實施入侵，拿到權限之后轉而節制處事器的其它網站。
我適才不是用例子來形容入侵的三個進程嗎？適才講的這個旁注應該算是入侵進程中的A ，一個入侵技能的整個流程應該是這樣的：首先舉辦方針信息的收集，這個是A；然后對信息傍邊的裂痕舉辦操作，拿到必然的權限，并晉升成為最高權限，這是B，被稱為入侵實施；第三步就是要埋后門，以利便黑客下次進入；最后一步就是排除蹤跡，讓別人很難查到網站是怎么被入侵的額。
網站旁注入侵實質上是舉辦方針偵測的階段，旁注是偵測手段，后頭的入侵是入侵實施階段。
好，我們此刻再繼承往下講
提交一句話木馬的入侵方法
這種技能方法是對一些數據庫地點被改成asp文件的網站來實施入侵的。黑客通過網站的留言版，論壇系統等成果提交一句話木馬到數據庫內里，然后在木馬客戶端內里輸入這個網站的數據庫地點并提交，就可以把一個ASP木馬寫入到網站內里，獲取網站的WEBSHELL權限。
