WEB开发网
开发学院网络安全黑客技术 王者风范 2分钟入侵网站全程实录 阅读

王者风范 2分钟入侵网站全程实录

 2006-11-07 20:07:09 来源:WEB开发网   
核心提示:说起流光、溯雪、乱刀,可以说是大名鼎鼎无人不知无人不晓,王者风范 2分钟入侵网站全程实录,这些都是小榕哥的作品,每次一提起小榕哥来,可以看到这个网站中存在着很多SQL注入漏洞(如图2),我们随便挑其中一个来做试验,我的崇拜景仰就如滔滔江水,连绵不绝(又来了!) 让我们崇拜的小榕哥最新又发布了SQL注入工具

说起流光、溯雪、乱刀,可以说是大名鼎鼎无人不知无人不晓,这些都是小榕哥的作品。每次一提起小榕哥来,我的崇拜景仰就如滔滔江水,连绵不绝~~~~(又来了!) 让我们崇拜的小榕哥最新又发布了SQL注入工具,这回喜欢利用SQL注入入侵网站的黑友们有福了。小榕哥的工具就是强!偶用它来搞定我们本地的信息港,从寻找注入漏洞到注入攻击成功,通过准确计时,总共只用了3分还差40秒,呵呵,王者风范,就是强啊!不信吗?看看我的入侵过程吧。

一、下载榕哥的工具包

小榕哥的这个SQL注入攻击工具包在榕哥的站点http://www.netxeyes.com/main.html可以下载到,不过这个工具太火爆了,下载的人实在太多,你觉得慢的话,可以到其它大的黑软站点搜索一下,绝对可以找到的。

下载来的这个工具包中总有两个小程序:"wed.exe"和"wis.exe",其中"wis.exe"是用来扫描某个站点中是否存在SQL注入漏洞的;"wed.exe"则是用来破解SQL注入用户名密码的。两个工具的使用都非常简单,结合起来,就可以完成从寻找注入点到注入攻击完成的整个过程。

二、寻找SQL注入点

"wis.exe"使用的格式如下:"wis.exe 网址",这里以笔者检测本地信息港为例:首先打开命令提示窗口,输入如下命令:"wis.exe http://www.as.***.cn/"(如图1)。

小提示:在输入网址时,前面的"http://";和最后面的"/"是必不可少的,否则将会提示无法进行扫描。

输入完毕后回车,即可开始进行扫描了。很快得到了扫描结果,可以看到这个网站中存在着很多SQL注入漏洞(如图2),我们随便挑其中一个来做试验,就挑"/rjz/sort.asp?classid=1"吧。

1 2 3  下一页

Tags:王者 风范 分钟

编辑录入:爽爽 [复制链接] [打 印]
赞助商链接