网站漏洞检测的方法(如何检测网站漏洞)

近来很多网站受到了各种各样形式的攻击,黑客攻击的动机各不一样,黑客人攻击的目标也有不确定性,作为一家企业的网管、或CEO您是否担心您的网站也遭受同样的命运呢?

网站漏洞检测的方法(如何检测网站漏洞)

图片来自网络

什么样的站点容易被黑客入侵呢?

有人说,我做人低调点,不得罪人,自然没人黑我了。其实,就算你没有竞争对手雇佣人黑你,也会有好奇的或者练习技术的无聊黑客想入侵您的站一探究竟的。

所以,什么样的站容易被黑客入侵。不是坏人的站,而是有漏洞的网站。

不论您的站是动态的网站,比如asp、php、jsp 这种形式的站点,还是静态的站点,都存在被入侵的可能性。

您的网站有漏洞吗?如何知道您的网站有没有漏洞呢?

普通的黑客主要通过上传漏洞、暴库、注入、旁注等几种方式入侵近7成网站的。当然,还有更高级别的入侵行为,有些黑客为寻找一个入侵点而跟进一个网站好几个月的事儿都有。我们先重点看看这些容易被黑的网站。

1、上传漏洞

这个漏洞在DVBBS6.0时代被黑客们利用的最为猖獗,利用上传漏洞可以直接得到WEBSHELL,危害等级超级高,现在的入侵中上传漏洞也是常见的漏洞。

漏洞解释:

在网站的地址栏中网址后加上/upfile.asp如果显示 上传格式不正确[重新上传] 这样的字样8成就是有上传漏洞了找个可以上传的工具直接可以得到WEBSHELL。

工具介绍:

上传工具,老兵的上传工具、DOMAIN3.5,这两个软件都可以达到上传的目的,用NC也可以提交。

专家解疑:

WEBSHELL是什么?许多人都不理解,这里就简单讲下,其实WEBSHELL并不什么深奥的东西,是个WEB的权限,可以管理WEB,修改主页内容等权限,但是并没有什么特别高的权限,(这个看管理员的设置了)一般修改别人主页大多都需要这个权限,接触过WEB木马的朋友可能知道(比如老兵的站长助手就是WEB木马 海阳2006也是 WEB木马)我们上传漏洞最终传的就是这个东西,有时碰到权限设置不好的服务器可以通过WEBSHELL得到最高权限。

专家提醒:

大多网站的程序都是在公有的程序基础上修改的,程序总会存在漏洞。聪明的网站管理员应该学会熟练的掌握以上工具,时常关注自己web程序最新的漏洞。并使用上述工具进行自我检测,以确保网站安全。

2、暴库:

许多站点有这个漏洞可以利用。非常危险!

漏洞解释:

暴库就是提交字符得到数据库文件,得到了数据库文件黑客就直接有了站点的前台或者后台的权限了.比如一个站的地址为 http: //www.XXX.com/dispbbs.asp?boardID=7&ID=161,黑客就可以把com/dispbbs中间的/换成%5c,如果有漏洞直接得到数据库的绝对路径,用迅雷什么的下载下来就可以了。还有种方法就是利用默认的数据库路径http: //www.xxx.com/后面加上conn.asp。如果没有修改默认的数据库路径也可以得到数据库的路径(注意:这里的/也要换成%5c)。

专家解疑:

为什么换成%5c:因为在ASCII码里/等于%5c,有时碰到数据库名字为/#abc.mdb的为什么下不了? 这里需要把#号换成%23就可以下载了,为什么我暴出的数据库文件是以。ASP结尾的?我该怎么办?这里可以在下载时把.ASP换成.MDB 这样就可以下载了如果还下载不了可能作了防下载。

专家提醒:

数据库始终是黑客最感兴趣的东西。数据库安全性却不是每个程序员在编程的时候能全面考虑到的。应该在上线后,找专业的安全公司进行测试数据库渗透测试,以确保数据库安全。

3、注入漏洞:

这个漏洞是现在应用最广泛,杀伤力也很大的漏洞,可以说微软的官方网站也存在着注入漏洞。

漏洞解释:

注入漏洞是因为字符过滤不严禁所造成的,可以得到管理员的帐号密码等相关资料。

专家解疑:

我先介绍下怎样找漏洞比如这个网址http: //www.xxx.com/dispbbs.asp?boardID=7&ID=161 后面是以ID=数字形式结尾的站我们可以手动在后面加上个 and 1=1 看看 如果显示正常页面 再加上个and 1=2 来看看 如果返回正常页面说明没有漏洞 如果返回错误页面说明存在注入漏洞。如果加and 1=1 返回错误页面说明也没有漏洞,知道了站点有没有漏洞我门就可以利用了 。

声明:本文内容整理自网络,观点仅代表原作者本人,投稿号仅提供信息发布服务。如有侵权,请联系管理员。

投稿号的头像投稿号注册会员
上一篇 2022年10月14日
下一篇 2022年10月14日

热点推荐

  • 菽是指什么?

    大豆 菽是豆类的总称。古语云:菽者稼最强。古谓之尗,汉谓之豆,今字作菽。菽者,众豆之总名。然大豆曰菽,豆苗曰霍,小豆则曰荅。豆类制品也是中国百姓们喜欢的食物之一。菽是指五谷中的大豆。 五谷黍、稷、麦、菽、稻分别指: 1、黍:黍去壳…

    2022年10月21日
    720
  • 最令人崩溃的四个姓,最后一个太奇葩了

    “苟”姓,出自黄帝的后人。传说,黄帝的子孙中,有人居住在河内,因当地枸杞较多,因此以“苟”为姓,如今分布河南、山西等地。山西的苟先生说,“为了给女儿改姓,我已忙得焦头烂额。读书时我被人叫“小狗”;工作后我被人叫大狗,家里的老爷子被…

    2023年5月18日
    400
  • 乌拉圭2-0击败阿根廷!

    11月17日讯:阿根廷与乌拉圭在世南美预排名赛中相遇。上半场比尼亚助攻阿劳霍破门,阿根廷暂时落后。下半场梅西任意球直接射门击中横梁,努涅斯单刀破门锁定胜局。最终乌拉圭2-0战胜阿根廷。 这场比赛充分展现了足球比赛的紧张和激烈。阿根…

    2023年11月20日
    190
  • 女子网购2百多却被扣款3千多?花呗回应

    女子网购2百多却被扣款3千多?花呗回应 9日早,#花呗回应女子网购2百多却被扣款3千多#登上微博热搜第一,引发众多讨论。事情的来龙去脉是什么呢? 8日,有网友付女士求助称,7月7日自己花249.2元网购了一件衬衫,并用支付宝的花呗…

    2023年8月10日
    310
  • 十大除螨仪(除螨仪排名10强)

    除螨仪哪个牌子好? 好的除螨仪品牌有:小米、TCL、志高、美的、奥克斯。 小狗、戴森、飞利浦、松下、美的这五个牌子的除螨仪好用,下面具体来介绍一下。小狗 小狗推出过多款爆款型吸尘器和除螨仪。小狗无线除螨仪在外观设计上遵从年轻与轻巧…

    2023年7月21日
    410
  • 五款简洁好用的PC端浏览器推荐(有什么浏览器什么网站都可以看)

    国内浏览器 1.遨游浏览器 傲游浏览器(傲游1.x、2.x为IE内核,3.x为IE与Webkit双核)是一款多功能、个性化多标签浏览器。安全稳定,占用内存小,提供区块链应用技术以及数十万扩展插件,Windows系统和Mac系统都支…

    2022年9月29日 热点
    860
  • 《漫长的季节》黄丽茹和宋厂长是啥关系 《漫长的季节》黄丽茹扮演者王佳佳个人资料简介

    《漫长的季节》黄丽茹和宋厂长是情人关系。黄丽茹年轻时候是护士,对爱情还有金钱都有自己的打算,所以会和宋厂长在一起。 黄丽茹是宋厂长小三的事情,很多人都知道,关键龚彪也曾撞到两人拉拉扯扯。 但最后龚彪还是娶了黄丽茹,因此获封了彪哥称…

    2023年5月8日
    460
  • 4岁男童在游乐园内遭男子连续暴摔 男童家属:对方是惯犯

    【4岁男童被误会碰倒小女孩,遭女孩爸爸连续暴摔,男童家属:已报警 不接受妥协】5月15日,广西贵港,4岁男童在室内儿童乐园玩耍不慎碰到一女童,女童爸爸竟连续怒摔男童。男童的奶奶发现后立即跑过来与男子理论,双方发生争吵。目前男童的家…

    2023年5月16日
    400
  • 越野射灯品牌排行前十名(越野车射灯品牌排名)

    射灯品牌推荐七大射灯品牌哪家好 射灯品牌飞利浦照明其实飞利浦为领域提供先进的高效节能照明解决方案。凭借激动人心的新型照明技术和应用,飞利浦也是引领行业发展的先锋。除了高效节能外,飞利浦还不断提供诸多具有更多优越性的革命性照明解决方…

    2023年8月11日
    300
  • 来提名国内服装不错的现代剧

    《突如其来的假期》 有种复古 甜酷的feel,姐姐这么美,还这么会穿搭,为什么不火!阚清子在我这里真的是沧海遗珠,当年李小男差点哭死“我爱你,但我更爱我的信仰”。求姐姐多点事业心 《了不起的女孩》 当时追了几集,金晨的穿搭和造型真…

    2022年10月18日
    660