首先你要有大量的肉鸡,用DDOS攻击。就是让你的肉鸡全部去连接要攻击的网站,那样就会造成网站拒绝服务。
要看你攻击的目的是什么了
比如说你想窃取一些文件或者是修改一些帐户资料什么的,一般都是用木马病毒或者后门病毒或者系统漏洞取得管理权限以后进入数据库然后就可以为所欲为了,这时候就是你想摧毁该网战的数据库都没有问题,不过难度是最大的
第二种暴力攻击,比如说数据流攻击,通过发送大量的垃圾数据可以导致该网站网速瘫痪,严重的甚至能导致网站崩溃,这个就是人们最长说的DDOS洪水攻击
第三种网络地址劫持,可以让该网站用户登陆不了,或者登陆的是其他网站地址,这种攻击很隐蔽,很多时候被攻击成功的网站甚至在几小时以后才能发现,这种攻击和钓鱼网站相互配合,就是盗窃用户资料的常见手法
种类多了,看要达到什么目的而已
如果你只想取得该网站的IP的话很简单的!!!
你只需要PING一下那个网站的网址就会显示出他的IP了!
但是想要攻击一个网站并不是那么简单的!首先你要扫出该网站存在的漏洞。然后你可以输入注入语句或其它你自己的方法。
现在网站攻击基本都是sql注入攻击,这个你可以选择屏蔽掉注入的特殊符号或者装一个iis防火墙。其次就是ddos攻击,不过这个攻击直接可以导致你网站所在的服务器掉线。不过一般机房都有硬件防护的,平时都是20G抵抗。
1.POST注入,通用防注入一般限制get,但是有时候不限制post或者限制的很少,这时候你就可以试下post注入,比如登录框、搜索框、投票框这类的。另外,在asp中post已被发扬光大,程序员喜欢用receive来接受数据,这就造成了很多时候get传递的参数通过post/cookie也能传递,这时如果恰好防注入程序只限制了get,因此post注入不解释
2.cookie注入,原理同post注入,绕过相当多通用防注入
3.二次注入,第一次注入的数据可能不会有效,但是如果将来能在某个页面里面被程序处理呢?注入来了……
4.csrf,适合后台地址已知并且存在已知0day,可以试试用csrf劫持管理员来进行操作(这招其实不属于sql注入了)
5.打碎关键字,比如过滤select,我可以用sel/**/ect来绕过,这招多见于mysql
6.有时候也可以sELeCT这样大小写混淆绕过
7.用chr对sql语句编码进行绕过
8.如果等于号不好使,可以试试大于号或者小于号,如果and不好使可以试试or,这样等价替换
9.多来几个关键字确定是什么防注入程序,直接猜测源码或者根据报错关键字(如"非法操作,ip地址已被记录")把源码搞下来研究
10.记录注入者ip和语句并写入文件或数据库,然而数据库恰好是asp的,插马秒杀
每个人都在自己 的事情 或者职业 以外,肯定 会有一点辛苦的工作 。每次遇到辛苦 的时候 ,有的时候 ,有的人...
除了一段比来 的练习 事情 之外,尔还有一些深刻的事情 口患上口患上了解 。过去, 尔实认为,他所做的足以支付...
对于很多 年夜 教卒子 熟,他们最近 把卒子 的时刻 ,都邑 做没有自己 的卒子 自尔判断 ,回忆 本身 年夜...
周忘:五一逸动节是国际逸动节,是世界上80多个国家 的世界性节日。它定在每年的五月一日。这是齐世界宜人 平易近...
对付 很多 人说成为一个真正邪恶的共产党成员,事实上,这是一件非常幸运的是极其坚强的 运气 ,因为 我们可以为...
火警 是丛林 最惊险的敌人 ,也是林业中最可怕的 灾难之一。它将给林业带来最无害、最具扑灭性的效果 。所有部分...