建站
咨詢
售后
建站咨詢
新聞中心
有很多人不會明白我的想法，但希望我個人的技術(shù)理念能對一些人有幫助.把所學(xué)的東西上升為理論是為了更大限度的拓寬自已的思維，對于一個滲透者來說，思維比0day要重要多了.
在博興等地區(qū)，都構(gòu)建了全面的區(qū)域性戰(zhàn)略布局，加強發(fā)展的系統(tǒng)性、市場前瞻性、產(chǎn)品創(chuàng)新能力，以專注、極致的服務(wù)理念，為客戶提供網(wǎng)站設(shè)計、成都網(wǎng)站制作 網(wǎng)站設(shè)計制作按需網(wǎng)站制作,公司網(wǎng)站建設(shè),企業(yè)網(wǎng)站建設(shè),成都品牌網(wǎng)站建設(shè),全網(wǎng)營銷推廣,成都外貿(mào)網(wǎng)站建設(shè)公司,博興網(wǎng)站建設(shè)費用合理。
滲透其實就是對已經(jīng)掌握的各種技術(shù)加上自己的思維進行排列組合.
假說哪一天google被人入侵了，入侵的技術(shù)就是注射，很多人會說，這個我也會，沒什么了不起的.是沒什么了不起的，但為什么別人能做到用注射搞進去，而你不行，這就是區(qū)別，虛心的去學(xué)習(xí)好的理念，好的想法,會比報怨，嫉妒會好很多.
在這四年里面需要感謝的人很多，看到這個文章后，想對你說，謝謝!!祝你早點好起來，還有我的朋友們^_^!這本書里面的技術(shù)都是一些很老的技術(shù)，文章主要給那些需要的人.牛人略過^_^!
作者:Linzi
正文:
例子:
滲透某IDC技術(shù)細(xì)節(jié):www.idc.com是一個很大型的IDC.滲透經(jīng)過很簡單.
ping www.idc.com
Pinging www.idc.com [220.181.6.19] with 32 bytes of data:
Reply from 220.181.6.19: bytes=32 time=4ms TTL=56
Reply from 220.181.6.19: bytes=32 time=3ms TTL=56
Reply from 220.181.6.19: bytes=32 time=3ms TTL=56
Reply from 220.181.6.19: bytes=32 time=5ms TTL=56
Ping statistics for 220.181.6.19:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 3ms, Maximum = 5ms, Average = 3ms
得到IP分析得到，該IP為網(wǎng)通線.
一般來說，IDC都會給用戶試用期,就國內(nèi)來說，你通過試用，可以得到網(wǎng)通，電信，或雙線的一個ftp,mssql,http等一些權(quán)限.
去www.idc.com通過收集的資料，狂注冊，一直注冊到和主站同一IP的一個試用賬號.
得到mssql賬號，backup database，直接得到一個shell
好了例子結(jié)束.
說明開始:
一般來說，有經(jīng)驗的黑客他們通過這個例子聯(lián)想到，搞一個虛擬空間的站.
a.先定位其在哪個空間商注冊.
這個很好解決whois查看域名的dns，再google一下這個dns一般就確定是在哪里注冊過的了.
b.確定IP段以及類型，如網(wǎng)通，電線，雙線等
c.狂注冊至分配到同一IP的一個測試賬號，提權(quán)或直接backup shell.
如果我們再跳出這個思維呢?OK,現(xiàn)在我們把這些例子上升為一個理論，也就是所謂的旁注攻擊.
什么是旁注攻擊:
利用與目標(biāo)相關(guān)的人或事物為跳板,迂回式的滲透目標(biāo)的一個入侵手法.當(dāng)我們把這個上升為一個理念的時候，我們再來拓寬一下思路:
先與我們傳統(tǒng)的所謂的“旁注攻擊”開始:
A:查出同一個服務(wù)器所綁定的域名.通過滲透同一服務(wù)器的其它虛擬空間用戶，再通過提權(quán)或配置不當(dāng)?shù)确绞饺肭帜繕?biāo).
B:通過滲透ISP的方式，迂回式的滲透目標(biāo).OK,現(xiàn)在我們再拓寬一下思維:與目標(biāo)相關(guān)的東西一般有哪些呢?我們可以定位為，與目標(biāo)有關(guān)聯(lián)的事物都可能被成功入侵的一個細(xì)節(jié).
【編輯推薦】
- 對某國家級重點職教網(wǎng)的一次安全滲透檻
- 對韓國某手表網(wǎng)站的一次偶然安全檢測
- 攻防實戰(zhàn)：網(wǎng)絡(luò)維護過程中的滲透與反滲透
新聞名稱：我是一個滲透手--旁注攻擊篇
地址分享：http://m.5511xx.com/article/djpdgjd.html
