|
I、前言
经过这几年网络泡沫的洗礼，各大网站也慢慢地成长起来了。人们也渐渐地懂得了一个道理，天下没有免费的午餐，所以，网络上免费的东西越来越少。收费邮箱、收费空间、收费域名等等各种各样的服务也都明码标价，甚至看个电影，下载个软件，也变成了付费会员才可以享受的权利。虽然很多人都非常地不适应，但是趋势是不可阻挡的，网络也渐渐的规范起来。
不过，因为收费网站里面总有着吸引人的东西，所以有人不想接受这个现实（比如我，呵呵），总想通过其他不正常的手段，比如利用网站或者管理员配置上的漏洞来获取无法免费得到的服务。
II、一次入侵实例
前段时间，工作的原因，需要得到一些资料，Google了半天，总算找到一个提供下载的网站。可是，我郁闷地发现，资料被放在会员区，想下载，先交钱。唉，找了一上午了，总不能空手而归吧，于是，决定试试，能不能搞到个密码，得到我所需要的资料。
先做了前期踩点工作，从80的banner看来是windows2000的机器，用的是IIS5，其他的一点信息都没有，猜测应该是有防火墙或者路由器，禁止了从外面发起的连接，所以，除了80端口，其他的什么也得不到。没办法，只能从网页上下手了。
重新浏览了一下web页面，会员区需要输入口令才可以进入，还提供了一个论坛来交流。进论坛转了一圈，是动网的论坛，在线会员还挺多的。呵呵，看来，得从论坛下手了。等待无辜的人们上当了，阿门。
首先在贴图区发了篇帖子，粘上了5张美女的照片，然后，用upload语句来做点手脚，
 此主题相关图片如下：
呵呵，看出来了吧，我要用会话劫持HASH了。然后，开嗅探器，准备抓HASH吧。哈哈，果然有上当的，还有不少色色的朋友在后面跟贴，却不知道他的系统口令已经到我手上了，嘿嘿。导入LC4，跑出来几个简单的口令。不过，这些口令跟会员区的登陆口令并不相同，还要继续做工作，唉。
突然，我想到他们的邮箱，会不会邮箱跟系统口令是一样的。从论坛的资料中得到了他们的邮箱，一个个测试。果然，哈哈，运气来了挡都挡不住，一个人的新浪的邮箱成功得到了。现在又有进步了，可是还没有得到我想要的。继续在网站上逛逛，看看还有什么可利用的。慢慢地，我把眼睛放在了会员区忘记密码这个连接上，呵呵，可以用我控制的邮箱来取回密码啊，哈哈，我怎么那么聪明，.^_^. 剩下的就不用说了，成功取得会员区密码，然后清楚痕迹，获得我想要的资料。
前面的过程也勉强算是一次成功的渗透入侵吧。首先利用动网论坛允许贴图的方法，获取会员的系统口令，利用邮箱口令跟系统口令相同的运气，成功利用取回密码的功能，得到会员资格。
III、当前遇到的威胁=版权所有 网络 下载 学院 版权所有
想想自己也帮朋友管理过收费网站，自己也曾通过入侵获得过免费的服务。下面就用我的一点经验来谈谈当前收费网站遇到的威胁。
首先从入侵者角度：
1、层出不穷的系统漏洞给了入侵者无数的机会，特别是有足够能力发现新漏洞的黑客，完全有机会利用未知漏洞入侵成功。
上一篇:知道吗？浏览器也能随时查中英文单词
下一篇:如何让ATA磁盘发挥出最大的性能(多图)
|
