第二百四十九章 技术攻防
『如果章节错误，点此举报』
第(1/3)页
正文【黑客帝国】第二百四十九章 技术攻防
“梅卡，需要帮忙么？”艾弗森见梅卡第一次对抗失败以后朝着他问道。
“梅卡，一起吧！不要一个人去对抗那个变态，我们一起配合吧！！”一名X组织的成员这个时候站了起来激昂地说道。
梅卡此时心里已经开始有一点小小地感动了，随后他看了看佩斯，后者一样在看着他，两个对视了一眼，然后笑了笑，“开始吧大家，一起把华夏的‘上帝’打败！！”梅卡喊道。
随后，X组织在梅卡的带领下，再次朝着那台主要的服务器发动进攻，这是一次强者间的对抗，谁都无法避免，他们也都无法猜测谁会胜利。。
“佩斯，你测试一下有没有跨站漏洞，按理说现在所有的网站都有跨站漏洞的！！”梅卡朝着佩斯说道。
佩斯点了点头，“我试试！”佩斯也是很高兴，梅卡之所以把这个测试交给佩斯，是因为佩斯是一个检测网站漏洞的能手，他编写的一款旁注工具可是欧美黑客必备工具！（华夏最常用的网站旁注检测工具有两个，明小子Domain和阿D，但是这两个工具的作者都不再更新了！工具百度一搜就可以找到，但是大多数都被加了壳，有盗号木马！用Peid这个软件就可以查出壳，建议大家都下载Peid进行安装，安装以后软件会在右键加入Peid键值，如果以后想打开一些不明软件就可以用Peid查一下壳！）
佩斯首先就是利用两重跳板突破了华夏禁止访问的限制，进入了沪市股票站点，佩斯执行站点入侵的第一种手法，就是注入攻击，这是一种很多站点普遍遇到的安全疑问，很多网络程序员在编写站点程序的时候，都没有留心到对URL访问数据库作出限定，主要是编写动态操作数据库的ASP/ASP.NET/PHP/Jsp(SUN企业级使用的首选)等语言。（那小志举一个基本的例子大家看看这个是小志的站：http://mxd.hk/show.asp，大家可以在这个站点的网址后面加上一个单引号然后再打开看看，页面就不能显示了，然后再输入and1=1，再看结果；然后再输入and1=2，再看结果。如果输入and1=1和and1=2页面返回的结果不一样，那么就说明站点有注入漏洞。注入漏洞的类型有好几种：包括字符型注入，搜索型注入。各种注入都是万变不离其宗，都是为了列举数据库的内容，拿数据库主要就是为了进后台传WEB木马。一般很多个人的私服网站都是存在大量的注入漏洞的！因为ASP代码都没有进行安全的过滤！）
佩斯一连输入了好几次的注入代码，这些代码都是佩斯独创的，可以说就是因为这些代码佩
(本章未完,请翻页)
第(1/3)页
正文【黑客帝国】第二百四十九章 技术攻防
“梅卡，需要帮忙么？”艾弗森见梅卡第一次对抗失败以后朝着他问道。
“梅卡，一起吧！不要一个人去对抗那个变态，我们一起配合吧！！”一名X组织的成员这个时候站了起来激昂地说道。
梅卡此时心里已经开始有一点小小地感动了，随后他看了看佩斯，后者一样在看着他，两个对视了一眼，然后笑了笑，“开始吧大家，一起把华夏的‘上帝’打败！！”梅卡喊道。
随后，X组织在梅卡的带领下，再次朝着那台主要的服务器发动进攻，这是一次强者间的对抗，谁都无法避免，他们也都无法猜测谁会胜利。。
“佩斯，你测试一下有没有跨站漏洞，按理说现在所有的网站都有跨站漏洞的！！”梅卡朝着佩斯说道。
佩斯点了点头，“我试试！”佩斯也是很高兴，梅卡之所以把这个测试交给佩斯，是因为佩斯是一个检测网站漏洞的能手，他编写的一款旁注工具可是欧美黑客必备工具！（华夏最常用的网站旁注检测工具有两个，明小子Domain和阿D，但是这两个工具的作者都不再更新了！工具百度一搜就可以找到，但是大多数都被加了壳，有盗号木马！用Peid这个软件就可以查出壳，建议大家都下载Peid进行安装，安装以后软件会在右键加入Peid键值，如果以后想打开一些不明软件就可以用Peid查一下壳！）
佩斯首先就是利用两重跳板突破了华夏禁止访问的限制，进入了沪市股票站点，佩斯执行站点入侵的第一种手法，就是注入攻击，这是一种很多站点普遍遇到的安全疑问，很多网络程序员在编写站点程序的时候，都没有留心到对URL访问数据库作出限定，主要是编写动态操作数据库的ASP/ASP.NET/PHP/Jsp(SUN企业级使用的首选)等语言。（那小志举一个基本的例子大家看看这个是小志的站：http://mxd.hk/show.asp，大家可以在这个站点的网址后面加上一个单引号然后再打开看看，页面就不能显示了，然后再输入and1=1，再看结果；然后再输入and1=2，再看结果。如果输入and1=1和and1=2页面返回的结果不一样，那么就说明站点有注入漏洞。注入漏洞的类型有好几种：包括字符型注入，搜索型注入。各种注入都是万变不离其宗，都是为了列举数据库的内容，拿数据库主要就是为了进后台传WEB木马。一般很多个人的私服网站都是存在大量的注入漏洞的！因为ASP代码都没有进行安全的过滤！）
佩斯一连输入了好几次的注入代码，这些代码都是佩斯独创的，可以说就是因为这些代码佩
(本章未完,请翻页)