Webサーバーの攻撃方法の概要について

Webサーバーは非常に脆弱であり、攻撃モードも多様化していますWebサーバーの攻撃方法が何であるかがわからないため、Webサーバーの防御方法がわかりません。攻撃されたので、今日このチュートリアルは皆が理解できるようにいくつかの攻撃方法をまとめました。

1、SQLインジェクションの脆弱性侵入

これは、データベース内の管理者のアカウントとパスワード情報を一覧表示するインジェクションポイントを通じて、そしてウェブサイトを推測する、ASP + ACCESSのウェブサイト侵入方法です。バックグラウンドアドレス、それからファイルアップロード場所を見つけるためにアカウントとパスワードでログインして、ASPトロイの木馬をアップロードして、ウェブサイトWEBSHELLを得てください。

2、ASPアップロードの脆弱性の使用

この技術的な方法は、サイトのASPアップロード機能を使用してASP Trojan侵入をアップロードすることです。多くのサイトでアップロードファイルを制限しています種類、一般的にASPはファイルのアップロードを許可されていませんが、この制限はハッカーによって破られる可能性があります、ハッカーはASPトロイの木馬をアップロードするためにCOOKIEスプーフィング方法を使うことができます。

3、WEBSHELLを取得するためのバックグラウンドデータベースのバックアップ方法

これは主にACCESSデータベースのデータベースをバックアップおよび復元するためにウェブサイトのバックグラウンドを使用することです、バックアップデータベースパスおよび他の変数はフィルタリングされません。サフィックスはASPに変更され、次にWebサイトのWEBSHELLコントロールを取得するために、JPGまたはGIFサフィックスに変更されたファイル名でASPトロイの木馬をアップロードするためにウェブサイトアップロードの機能を使用します。許可の目的

4、サイトのサイドノートの侵略

この技術は、サーバー上のWebサイトの数を調べるためのIPバインディングドメイン名クエリ機能を使用し、次に侵入を実装するためのいくつかの弱いサイトを介してアクセス許可を取得します。その後、サーバー上の他のサイトに切り替えます。

5、侵入技術の注入ポイント利用

これはASP + MSSQL Webサイトの侵入方法で、SAの権限を持つSQL注入ポイントを見つけてから、SQLデータベースXP_CMDSHELLのストレージ拡張を使用しますシステムコマンドを実行してシステムレベルのアカウントを作成するには、3389を介してログインするか、NCでブロイラーのリスニングポートを開き、VBSを使用してNCをサーバーにダウンロードしてから、NC逆接続コマンドを実行します。リモートブロイラーがリモートシステム管理者レベルの制御権を持つように、サーバーをリモートブロイラーに接続し直します。