亚洲Aⅴ无码Av红楼在线观看_国产午夜福利涩爱AⅤ_国产sm调教一区二区三区_精品人妻一区二区三区不卡毛片

始創(chuàng)于2000年 股票代碼:831685
咨詢熱線:0371-60135900 注冊(cè)有禮 登錄
  • 掛牌上市企業(yè)
  • 60秒人工響應(yīng)
  • 99.99%連通率
  • 7*24h人工
  • 故障100倍補(bǔ)償
全部產(chǎn)品
您的位置: 網(wǎng)站首頁(yè) > 幫助中心>文章內(nèi)容

網(wǎng)絡(luò)攻防第三章

發(fā)布時(shí)間:  2012/7/4 13:51:36
暴庫(kù) 前言
    暴庫(kù),就是通過(guò)一些技術(shù)手段或者程序漏洞得到數(shù)據(jù)庫(kù)的地址,并將數(shù)據(jù)非法下載到本地。黑客非常樂(lè)意于這種工作,為什么呢?因?yàn)楹诳驮诘玫骄W(wǎng)站數(shù)據(jù)庫(kù)后,就能得到網(wǎng)站管理賬叼,對(duì)網(wǎng)站進(jìn)行破壞與管理,黑客也能通過(guò)數(shù)據(jù)庫(kù)得到網(wǎng)站用戶的隱私信息,甚至得到服務(wù)器的最高權(quán)限。
    曾經(jīng)案例
    黑客暴庫(kù)的方法有很多,如果站長(zhǎng)沒(méi)有修改默認(rèn)數(shù)據(jù)庫(kù)地址,那黑客就能直接下載到數(shù)據(jù)庫(kù)對(duì)網(wǎng)站進(jìn)行控制。當(dāng)然稍有安全意識(shí)的站長(zhǎng)都會(huì)修改默認(rèn)數(shù)據(jù)庫(kù)地址的,通常是由于程序的漏洞導(dǎo)致數(shù)據(jù)庫(kù)被黑客非法下載到。
    在暴庫(kù)的漏洞歷史中,要數(shù)單引號(hào)過(guò)濾不嚴(yán)漏洞最為經(jīng)典,入侵者只要加單引號(hào)就能暴庫(kù)。這個(gè)漏洞危害非常大,曾經(jīng)導(dǎo)致無(wú)數(shù)網(wǎng)站受害。還有校早版本的《動(dòng)力文章系統(tǒng)》(一種網(wǎng)站系統(tǒng))的%5c替換漏洞,也是非常簡(jiǎn)單,只要加%5c就能測(cè)試出漏洞。暴庫(kù)漏洞出現(xiàn)時(shí)都導(dǎo)致無(wú)數(shù)網(wǎng)站受害。
    簡(jiǎn)單的防范方法
    很多人認(rèn)為在數(shù)據(jù)庫(kù)前面加個(gè)“#”就能夠防止數(shù)據(jù)庫(kù)被非法下載,但是經(jīng)過(guò)研究,這是錯(cuò)誤的。因?yàn)樵贗E中,每個(gè)字符都對(duì)應(yīng)著一個(gè)編碼,編碼符%23就可以替代“#”。這樣對(duì)于一個(gè)只是修改了后綴并加上了“#”的數(shù)據(jù)庫(kù)文件我們依然可以下載。
    比如#data.mdb為我們要下載的文件,我們只要在瀏覽器中輸入%23data.mdb就可以以利用IE下載該數(shù)據(jù)庫(kù)文件,這樣一來(lái),“#”防御手段就形同虛設(shè)一般,還有一些人看著馬數(shù)據(jù)庫(kù)擴(kuò)展名改成ASP,其實(shí)這也是一種致命的錯(cuò)誤,黑客下載后把擴(kuò)展名修改回來(lái)就行了。
    防范暴庫(kù)首先必須修改默認(rèn)地址,對(duì)于有自己的服務(wù)器的朋友還有一種更為保險(xiǎn)的辦法,就是將數(shù)據(jù)庫(kù)放在Web目錄外,如你的Web目錄是e:\webroot,可以把數(shù)據(jù)庫(kù)放到e:\data這個(gè)文件夾里,在e:\webroot里的數(shù)據(jù)庫(kù)連接頁(yè)中修改數(shù)據(jù)庫(kù)連接地址為“./data/數(shù)據(jù)庫(kù)名”的形式,這樣數(shù)據(jù)庫(kù)可以正常調(diào)用,但是無(wú)法下載,因?yàn)樗辉赪eb目錄里。還有就是經(jīng)常更新程序,也可以使用Access數(shù)據(jù)庫(kù)防下載的插件,例如:“數(shù)據(jù)庫(kù)防下載.asp”之類(lèi)的插件。
    
  第一節(jié)、 暴庫(kù)理論
     網(wǎng)上一直流傳著暴庫(kù)漏洞,是以前的老漏洞了。但是我想今天的網(wǎng)站還會(huì)有不少存在。
  那么今天我們就來(lái)說(shuō)說(shuō)具體如何利用。
  首先我們要知道如何暴庫(kù)呢,也就是如何得到數(shù)據(jù)庫(kù)地址。
  這里有兩種方法%5c暴庫(kù)和CONN.ASP暴庫(kù)。這里我們先講下%5c暴庫(kù)。
  其實(shí)%5c暴庫(kù)也是很簡(jiǎn)單的,只要在調(diào)用數(shù)據(jù)庫(kù)的鏈接上把網(wǎng)站的第一個(gè)/換成%5c就可以了。如果存在暴庫(kù)漏洞的話,經(jīng)過(guò)IIS的調(diào)用,網(wǎng)站就會(huì)報(bào)錯(cuò)。會(huì)把數(shù)據(jù)庫(kù)的絕對(duì)地址暴露出來(lái)。如果不存在漏洞則會(huì)提示404錯(cuò)誤。注意格式一定要是?(ID=?ASP)或者是PHP格式、暴出絕對(duì)地址后我們只要把前面的盤(pán)符路徑換成域名就可以了
  比如D:\\web\dzcpkf\wwwroot\database\data.mdb。我們知道這個(gè)域名是www.dzcpkf.com
  那么他的數(shù)據(jù)庫(kù)地址就應(yīng)該是www.dzcpkf.com/database/data.mdb
  但是有的時(shí)候暴出來(lái)的是D:\\web\dzcpkf\wwwroot\database\data.asp這種格式的
  這種格式的我們可以把它以ASP格式在IE里打出來(lái)看看,如果顯示的是一堆亂碼那就說(shuō)明沒(méi)有做防下載限制。我們可以把他另存為或者是用迅雷以ASP格式下載下來(lái)之后到本地把ASP后綴改成MDB在用數(shù)據(jù)庫(kù)編輯器或者是數(shù)據(jù)庫(kù)瀏覽器打開(kāi)就可以操作了。
  還有的人會(huì)問(wèn)為什么我暴出來(lái)了也寫(xiě)上正確地址了還是下載不下來(lái)呢。我的格式是這樣的
  D:\\web\dzcpkf\wwwroot\database\#data.mdb或者是D:\\web\dzcpkf\wwwroot\database\#data.asp
  這里我要說(shuō)下,這個(gè)是因?yàn)橛?在。每個(gè)字符都有對(duì)應(yīng)的ASCII。而在ASCII中#對(duì)應(yīng)的是00 而00則是停止的意思。我們只要把#換成%23就可以下載了。如果還不可以則說(shuō)明服務(wù)器做了防下載限制。
  還有的人會(huì)問(wèn),為什么我下在下來(lái)數(shù)據(jù)庫(kù)打開(kāi)要密碼呢。這說(shuō)名數(shù)據(jù)庫(kù)是經(jīng)過(guò)加密的。
  我們用明小子的DOMIAN就可以破解。
  還有的人問(wèn)為什么我下咋下來(lái)的數(shù)據(jù)庫(kù)打不開(kāi)呢,這說(shuō)明在下載過(guò)程中數(shù)據(jù)庫(kù)的文件頭遭到破壞。
  有人會(huì)問(wèn)下載下來(lái)數(shù)據(jù)庫(kù)有什么用呢。這里說(shuō)下一般數(shù)據(jù)庫(kù)都是記錄網(wǎng)站登陸記錄的
  我們可以在數(shù)據(jù)庫(kù)中輕松的找到管理員的登陸信息以及ID和PASS。這樣就可以拿到后臺(tái)權(quán)限了。


本文出自:億恩科技【www.allwellnessguide.com】

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)!虛擬主機(jī)域名注冊(cè)頂級(jí)提供商!15年品質(zhì)保障!--億恩科技[ENKJ.COM]

  • 您可能在找
  • 億恩北京公司:
  • 經(jīng)營(yíng)性ICP/ISP證:京B2-20150015
  • 億恩鄭州公司:
  • 經(jīng)營(yíng)性ICP/ISP/IDC證:豫B1.B2-20060070
  • 億恩南昌公司:
  • 經(jīng)營(yíng)性ICP/ISP證:贛B2-20080012
  • 服務(wù)器/云主機(jī) 24小時(shí)售后服務(wù)電話:0371-60135900
  • 虛擬主機(jī)/智能建站 24小時(shí)售后服務(wù)電話:0371-60135900
  • 專(zhuān)注服務(wù)器托管17年
    掃掃關(guān)注-微信公眾號(hào)
    0371-60135900
    Copyright© 1999-2019 ENKJ All Rights Reserved 億恩科技 版權(quán)所有  地址:鄭州市高新區(qū)翠竹街1號(hào)總部企業(yè)基地億恩大廈  法律顧問(wèn):河南亞太人律師事務(wù)所郝建鋒、杜慧月律師   京公網(wǎng)安備41019702002023號(hào)
      0
     
     
     
     

    0371-60135900
    7*24小時(shí)客服服務(wù)熱線