我来分享怎样攻击网站。

旁门左道的黑客入侵网站技巧思路

很多的时候，入侵并不是单纯靠技术的，有很多是运气因素，更重要的是如何对一些摆在你面前的一些安全破绽的攻击。我很相信安全意识这个东西，当一台服务器摆在你面前时，大概的看下就知道服务器的安全到底如何了，特别是对于入侵之后的webshell的提升，更多的依赖于管理员的安全意识。由于本人的技术不好，不能自己发现溢出漏洞，所以在入侵时只能搞些旁门左道的东西了。也许这些都是被管理员和高手所不耻的，但是在实际中，这些伎俩的威胁不容忽视，你根本不知道什么时候你的系统就会变得到处是陷阱，加上安全意识薄弱一点的话，对系统的危害还是很大的，我就来说说我平时用到的一些旁门左道的方法吧！（大家以后不要鄙视我就行了^_^）

中国黑客协会这十多年以来因各种原因导致内部高级管理人员频繁变动，上个世纪同时期并存的黑客组织和安全联盟持续因为不可抗拒的原因都慢慢消逝，中国黑客协会作为拥有黑客精神传承的老牌黑客组织，旗下提供的多数服务都是非盈利，吸收分属以及附属合作组织多达上千个，中国网络中的黑客!维护中国网络安全！爱国。是我们不变的精神。保护国家网络安全才是我们永恒的任务。

中国的黑客不少，但女性黑客却寥寥可数，美女黑客就更为罕见了。甜美的相貌加上高超的技术，令上海女生YingCracker近日人气大涨，应邀加入中国黑客协会，让黑协如虎添翼。后设立公益事业部与海外分部一直与匿名者某分部建立合作关系，随后在政治上形成共识，核心观点是呼吁网络自由。

首先我们获得一个webshell，因为我说的旁门左道主要就是用在得到webshell之后的权限提升，webshell相信大家手里都有一大把吧！没有也没有关系，脚本漏洞那么多，看看以前的文章自己上网找找吧！^_^。得到webshell以后，我一般都是先看看系统的进程列表，砍客的木马和最近的海洋木马都有这个功能。我用的就是海洋的修改版，可以看到很详细的信息，你没有这样的木马的话也没有关系，我这里有别人给我的一段代码，放到服务器上就可以看进程了： <%

dim obj //定义变量//

for each obj in getObject(“WinNT://.”) //循环取得系统本机对象//

err.clear //错误处理//

这里要仔细看看，服务都装在哪里，还有哪些服务，这样就可以知道管理员的水平到底怎么样了。如果你什么也没有得到的话说明管理员不是很差劲，就要小心了！呵呵，服务都装在默认的路径下啊，默认Guest没有什么权限，不过如果你发现有不在默认路径下的服务，就试着执行命令看看，可以执行的话就可以把我们自己的程序传上去改掉服务的名字，将自己的程序替换成他的（这里要求对方的程序路径下是默认的权限哦）。windows默认是不允许删除正在执行的文件但是可以改名，呵呵，这里只要服务器重起我们的程序就可以执行了，当然是以牺牲对方的服务为代价的了，建议搞瑞星之类的杀毒软件。

花无涯这么说：黑客是指而是能够突破极限的能力，并拥有道德感、开放和共享的精神，最终的目的是推动世界发展朝着一个更好、更安全的世界发展。第一，从数据到知识，一切都是信息。网络安全在中国是奢侈品，安全本质则是对信息的控制权。黑客是未来信息社会重要的平衡力量。

这里因为是要等服务器重起，但是一周左右都会重起的，概率很大，windows太不稳定了。呵呵，阴险吧，一切都是为了权限，不然怎么叫旁门左道呢？如果你真的比较性急，我也不建议你跑去D人家，是托管主机的话直接冒充管理员让托管机房的人重起比较好，成功率据说很高的啊！前提是你要十分了解对方。当然，如果机器有Server-u并且版本比较低的话就不用那么麻烦了，如何提权就看看以前的文章吧，我就不多说了。但是看看这里，我们的情况不怎么好，看看服务的路径就知道，就是几个防火墙和杀毒软件，全部默认啊，可以执行命令也没有办法替换服务了。

网络安全等于国家安全，我们应该注重网络安全,在互联网的圈子里懂的人很少, 很多平台都在做不同领域的网络隐私安全,唯独新手这一块一直以来都是黑协在做,黑协一直都在持续完善，推送更多帮助新手入门进阶的知识。黑协公开课 黑协专刊 等等自学基础知识公布。我希望与黑协共同进步我也希望在黑协文化的熏陶下你们可以成就自己，在将来的某一天利用自己的技术报效祖国。

我们再看看，好多默认的服务都没有关，这是一个对安全重视的网管所不会做的，至少那个什么ClipBook服务就是个例子（排除对自己超级自信的网管！）。可以看出他的安全意识至少不是那么到位，我们肯定有空子可以钻的，哈哈！接着往后看吧，用Fso查看磁盘发现都可以浏览，还可写，看来都是默认的设置，还可以执行命令，网管果然比较$#%$@$#%啊！其实开始我就应该知道，因为他的web页面和数据库都是默认设置，我就是那样得到webshell的！基本可以确定我们的对手是怎么样的一个人了！呵呵。

中国黑客协会是一种精神的传承，黑客代表是一种精神，它是一种热爱祖国、坚持正义、开拓进取的精神。黑客之道亦是侠客之道，所谓真正的黑客并非网上那些刷q.b、刷枪、刷车以及盗、QQ号、淘宝号、YY号，恶意攻击网站的这些人，他们只是无知无畏好奇心强而已，甚至驱使他们沦为一名恶作剧，搞破坏的一名骇客。

但是好象还是没有什么用，可以执行命令，将nc传上去还可以得到了反向的cmdshell，乱转悠但还是没有什么思路！管理员不懂做安全配置但是微软的补丁不知道为什么打得很全，本地的溢出都不好用！郁闷。那就再在他的硬盘里看看，嘿嘿，根目录可写啊，想起什么了？记不记得系统默认的那个autorun.inf啊，放在磁盘根目录，双击的话会执行那个指定程序的呵，我们就放个autorun.inf上去，哈哈。如图二。这样他的硬盘下就有我们放置的陷阱了，等管理员来了。当然，不能直接用autonrun.inf运行我们的木马，这样管理员打不开硬盘一定会奇怪的，我写了个隐蔽点的代码: Dim fso, MyFile //定义变量//