一）入侵小说网
当一切入侵方法无效时，使用暴力破解，无限穷举，尝试100亿次，总能找到正确的密码。
100亿次显然太多了，因为人们常用的密码极有规律，将生日、QQ号、幸运数字、手机号等拆分重组，也许仅需尝试100次，就能得到对方的密码。
数以亿万的密码组合中，总会有一些密码会经常出现，如，123456、admin，在弱密码TOP 100中，分别位列第一位和第十一位。
乌克兰武装部队的自动化控制系统，服务器用户名和密码分别是“admin”、“123456”。
真正的漏洞是人，这是技术永远也无法弥补的。
阳光透过玻璃刚好照到躺椅上，哥哥和往常一样看小说，无限惬意，发现有个小说网站居然没广告，于是搞它。
小说网站通常都使用一套名为“杰奇CMS”的源码，顺手在网址后输入admin，看能否进入管理员登录页面。
使用常用密码登录，均失败，网站页面也没有留QQ、电话之类的信息… 不好猜啊。
whois查询域名注册信息：http://whois.chinaz.com/
这种方法一般都能查到站长的邮箱、名字等信息，哥哥的运气一如既往的不好，居然什么都查不到…
百度搜“杰奇CMS漏洞”，发现这套程序只在2012年被爆出有SQL注入漏洞 和 XSS漏洞，这么久时间过去了，应该打补丁了，暂时放下这个思路。
在线扫描服务器常用端口：http://tool.chinaz.com/port/
发现3389端口开启，这个端口是Windows系统远程登录用的，所以这个网站的服务器必然是Windows系统，这就好办多了。
接下来尝试网站备份文件，一般的站长都会定期备份网站，防止因意外导致数据丢失。
根据哥哥多年的建站经验，备份名一般是“wwwroot”、”www”、”bak”、“beifen””网站的域名”，后缀通常是zip、rar；
这里假定此次入侵的网址是：www.vipsrc.com，列出可能存在的备份文件，如下：
www.vipsrc.com/wwwroot.zip
www.vipsrc.com/www.zip
www.vipsrc.com/vipsrc.zip
… …
共列出10组可能存在的文件，并依次在浏览器打开，惊喜发生了，成功下载到对方网站备份的源码…
代码中一般有网站的数据库用户名和密码，使用软件“notpad”批量搜索源码中含有“pass”的文件，成功找到数据库用户名和密码。
数据库用户名：root ；
数据库密码：对方的QQ号，下图打码的部分。
此时哥哥一脸淫笑，“root”代表的是超级权限的意思，意味着很大概率能拿下服务器权限，一旦服务器权限到手，想干嘛就干嘛，哪怕格式化硬盘都行~~
先尝试登录数据库，新增个网站管理员账号和密码，这样就能登录这个网站的管理后台了。
使用软件“Navicat for MySQL”登录对方网站的数据库，连接名随便写，其余的对号入座。
居然失败了，服务器不允许连接…
既然开了3389端口，不如用数据库密码登录试试，一般人都习惯用同个密码。
服务器的管理员用户名一般是：administrator ；
同时按 win R 键，输入“ mstsc ”,按回车键，打开远程登录功能，输入管理员用户名和密码。
成功登陆服务器，服务器权限在手，想干嘛就干嘛~
win10系统，这个服务器下还有其他几个网站，其中一个站是色情图片。
事了拂衣去，深藏功与名。
放在几年前，哥哥肯定要放N个木马，避免控制权丢失，这些被控制的服务器可以用来发动DDOS攻击、挂网马 … 还是有一定价值的。
二）批量入侵，各集团、企业、学校…集体沦陷
将这个思路放大，基于网站常见的备份文件名，实施批量入侵。
1.通过百度搜索关键词，采集大量网址；
2.用软件批量尝试这些网站是否有备份源码，如果有，则下载。
下图是招聘网的源码：
下图是各大集团的网站源码：
下面是我从这些代码中获取的敏感信息：
这是某医药集团的公众号密钥，貌似能用来群发信息。
这是利群集团的邮箱密码：
下图是某集团的数据库信息，用户名是“sa”,密码是“sa123456”,使用的是mssql2000这款数据库…
老司机都懂，“sa”的权限极高，使用一款叫“SQLTOOLS综合利用工具”的软件能获取系统权限，于是又搞定一台服务器的管理权限。
部分网站已经被入侵了，如下图的利群集团官网，被人挂了广告。
顺手发个邮件给他们客服，避免产生损失。
君子生非异也，善假于物！
既然部分网站已经被入侵过了，那么下载一款“web木马扫描软件”，扫描这些网站的源码，如果发现被植入后门，哥哥甚至都不用自己动手，用前人留的后门能直接获取网站权限。
就这样，又轻松搞到几个网站的权限。
三）利害
前面提到的招聘网，其数据库有用户的个人信息，可用来卖钱或搞营销。
服务器权限可用来发动DDOS攻击、挖矿 ….
个别有资金业务往来的网站，甚至能被直接窃取资金…
这些在圈里都不是什么秘密，这么多年见过太多一夜赚百万的人，也有太多人被警察叔叔请去喝茶，接着就失联了。
万事皆有法，万法皆有度，此谓拿捏。
躲避的方法其实也有很多，牵扯到一个算法，只要掌握算法规则，就能安全无恙。
只有两种人活的久，心思缜密或急流勇退。
相关阅读：《解密：暗网、网络黑市、10秒破解小米帐号密码》
最后：本文所牵扯到的网站，均已告知对方漏洞，入侵违法，不建议尝试。这个世界上很多学问是相通的，一法通，万法皆通。哥哥的技术非常菜，可怕的是这么菜都能获取如此多的信息。
内容出处：，
声明：本网站所收集的部分公开资料来源于互联网，转载的目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。如果您发现网站上有侵犯您的知识产权的作品，请与我们取得联系，我们会及时修改或删除。文章链接：http://www.yixao.com/customer/6823.html
微信扫一扫
支付宝扫一扫
相关推荐
-
在二八定律与长尾理论的比较中看用户体验
用户体验的成本。每增加一个元素，对于用户体验来说意味着什么？用户需要花费更多的时间去理解这个元素；用户在一堆元素中找到其中一个的时间更长难度更大；新增的元素还可能造成用户视线里“烦人的东西”又增加了一些，而影响他的好心情；在操作和流程的层面上，每增加一个步骤，用户失败的几率便会增大一些，不管是因为技术原因还是用户使用的原因
-
如何处理目标用户与活跃用户不一致的问题？
先说个失败产品案例，供复盘： 2012年经手过一款语言助手类App，出于先发优势和当时的热点在搜索引擎上有不错的自增长，累计下载超过1000w，日活20w。 1. 存在问题： 活跃…
-
怎样提高企业网站的用户体验
对产品的设计没个概要，没个构思、规划，这样很容易局限于细节，甚至从一开始就错误。只有设计师与老板在“为什么”这个问题上达成一致，才能充分发挥设计师的设计能力，让成果高于预期值。否则带着偏差的理念去设计，其结果不堪设想，更会带来更多的负面问题与不良情绪。
-
网络广告的八种计价方式
一个网络媒体(网站)会包含有数十个甚至成千上万个页面，网络广告所投放的位置和价格就牵涉到特定的页面以及浏览人数的多寡。这好比平面媒体(如报纸)的“版位”、“发行量”，或者电波媒体(如电视)的“时段”、“收视率”的概念。
-
当易信免费流量遭老用户吐槽诚意不足
根据易信公布的“享聊”计划明细，从11月8日起，使用中国移动和中国联通(15.25, 0.08, 0.53%)的手机用户，注册使用易信后，可以通过短信邀请6位好友注册的形式获取300M免费流量。而使用中国电信(50.69, 0.08, 0.16%)的手机用户，注册易信即可获赠300M免费流量，而月发送5条消息以上的用户，还可以在次月领取60M的额外易信流量包。
-
阿里云盘Teambition只要收到邀请码的，2T云空间不限速
阿里云Teambition云盘来了，只要收到邀请码的，附带2T云空间，号称不限速，而且功能非常强大。但是对于用过360云盘，百度云，天翼云的我来说，空间小了那么一点点，我的360云…
-
从“互联网思维”到“结构化思维”的转变
互联网思维过于虚化、过于神话，却又无法给希望通过互联网转型升级的传统企业以具体的方法论和策略，反而容易误导其进行各种生搬硬套或者东施效颦的方法论中。所以，企业家更愿意提倡“结构化思维”。
-
今日头条算法发布：有多少人工，就有多少智能
曹欢欢 | 今日头条首席算法架构师，前诺基亚研究院研究员。 导读：计算机解决问题的方法，就叫算法。计算机是没有思维能力的，计算机的优势在于计算快，但是它并不知道怎么解决问题。在机器…
-
实例分析问卷调查法背后的产品逻辑
一、为何选择问卷调查法 产品方对于此次用研项目提出的需求如下： 初看上去，需求比较多、比较杂，似乎无法用一个方法解决所有问题。经过反复和产品方的沟通交流，就能挖掘出他们心中最希望了…
-
互联网领域“割韭菜”专用词汇
随着互联网行业的发展，水也越来越深。层出不群的专业词汇看似高大上，但实则是套了个华丽的外衣，空有其表。 如果不懂其中的深意，小白很容易被割了“韭菜”。今天，以一个从业7年，在互联网…
