一、下载小榕的SQL注入攻击工具包 小榕的这个SQL注入攻击工具包在小榕的站点[url] http://www.netxeyes.com/main.html[/url] 可以下载到。 下载来的这个工具包中总有两个小程序:"wed.exe"和"wis.exe",其中"wis.exe"是用来扫描某个站点中是否存在SQL注 入漏洞的;"wed.exe"则是用来破解SQL注入用户名密码的。两个工具的使用都非常简单,结合起来,就可以完成从寻找注入点到注入攻击完成的整个过 程。 二、寻找SQL注入点 "wis.exe"使用的格式如下:"wis.exe 网址",这里以笔者检测本地信息港为例:首先打开命令提示窗口,输入如下命令:"wis.exe [url] http://www.as .[/url]***.cn/"(如图1)。[attach]111[/attach]小提示:在输入网址时,前面的" http://";和最后面的"/"是必不可少的,否则将会提示无法进行扫描。 输入完毕后回车,即可开始进行扫描了。很快得到了扫描结果,可以看到这个网站中存在着很多SQL注入漏洞(如图2),我们随便挑其中一个来做试验,就挑"/rjz/sort.asp?classid=1"吧。[attach]112[/attach]打开浏览器,在地址栏中输入" http://www.as .***.cn/rjz/sort.asp?classid=1",打开了网站页面,呵呵,原来是一个下载网页(如图3)。现在来对它进行SQL注入,破解出管理员的帐号来吧! 三、SQL注入破解管理员帐号 现在进入命令窗口中,使用刚才下载的工具包中的"wed.exe"程序,命令使用格式为:"wed.exe 网址"输入如下命令:"wed.exe [url] http://www.as .[/url]***.cn/rjz/sort.asp?classid=1"。回车后可看到命令运行情况(如图4)。[attach]113[/attach]小提示:这次输入网址时,最后面千万不要加上那个"/",但前面的" http://";头也还是必不可少的。 可以看到程序自动打开了工具包中的几个文件,"C:\wed\wed\TableName.dic"、"C:\wed\wed\ UserField.dic"和"C:\wed\wed\PassField.dic",这几个文件分别是用来破解用户数据库中的字表名、用户名和用户密 码所需的字典文件。当然我们也可以用其它的工具来生成字典文件,不过想想小榕哥以前出的"黑客字典"那么的强大,还用得着去多此一举吗? 在破解过程中还可以看到"SQL Injection Detected."的字符串字样,表示程序还会对需要注入破解的网站进行一次检测,看看是否存在SQL注入漏洞,成功后才开始猜测用户名。 开始等待吧!呵呵,很快就获得了数据库表名"admin",然后得到用户表名和字长,为"username"和"6";再检测到密码表名和字长,为"password"和"8"(如图5)。看来用户的密码还起得挺长的呢,如果手工破解出这个用户密码来,一定要花上不少时间的![attach]114[/attach]正想着手工注入会有多困难时,"wed.exe"程序已经开始了用户名和密码的破解。很快的,就得到了用户名和密码了——"admina"、"pbk7*8r"(如图6)!天啦,这也太容易了吧!还不到一分钟呢 [attach]115[/attach]四、搜索隐藏的管理登录页面 重新回到刚才的软件下载页面中,任意点击了一个软件下载链接,哎呀?怎么可以随便下载的呢!不像以前碰到的收费网站,要输入用户名和密码才可以下载。看来这是免费下载的网站,我猜错了攻击对象,不过既然都来了,就看看有没有什么可利用的吧? 拿到了管理员的帐号,现在看来我们只有找到管理员登录管理的入口才行了。在网页上找遍了也没有看到什么管理员的入口链接,看来还是得让榕哥出手啦! 再次拿出"wis.exe"程序,这个程序除了可以扫描出网站中存在的所有SQL注入点外,还可以找到隐藏的管理员登录页面。在命令窗口中输入 "wis.exe [url] http://www.as .[/url]***.cn/rjz/sort.asp?classid=
麻烦采纳,谢谢!
这个啊,
1、电驴的资源,很多的,自己搜过,呵呵。
2、推荐些网站,黑客帝国、木马帝国
3、专业的论坛,像黑基、红黑联盟,当然像黑客帝国那些也有论坛,
4、 各种资源共享的论坛,很多都涉及一些。
当然,下的时候,关了杀软要,可是前提是,你不怕被黑。建议做好备份再下,或者就在虚拟机里使用就好,
百度一大堆,自己随便搜就能炸哦到,但如果不会用的拿下来也没用。
工具包一般没什么用,而且文件又那么多 new4老大顾收集都来不及 所以大多有后门 要自己去除
建议一个一个下载,也就是说要什么下什么
放心吧,
不会有那种东西给你下载的。。。就算有,也是整个病毒库。。
不劳而获很好吗?
如果真的想学好hack技术,建议多去黑白,红客,流光学习学习。
记住,真正的hacker不是破坏者。。。专门搞破坏的那叫Crecker,叫骇客,不要把这两者混为一谈。
其次,光有工具,你不了解TCP/IP结构,是入侵不了任何机器的。。就算给你入侵到了肉机,也是万幸了,而且也没有任何价值。
在狗狗网站上输入名词用讯雷下载即可,或者在百度上搜,它会转到黑客站上直接下载就行了
致(1)班野少的感激 怀疑亲爱的野少同伙 :除夕 野懦夫!起初 ,尔念简单 天?对于除夕 野说一声开放!那是二...
调研申报 便是针?对于某种情形 ,某种工作 来租与粗,披沙拣金 ,由此及彼,由表及面的剖析 研讨 ,贴示没实质...
事情 的时刻 ,每个人都必须 写自己 的事情 总结,所以对于 新员工,如何写自己 的事情 总结?昨天给除夕带来...
对付 事情 员工 说,事情 总结是否有用 天空?对于 事情的优势 战争缺陷 停止总结。所以对付 销售 员工 说...
许多 在工作场所做事 的人说,当他们去工作 时, 肯定会使用退货 申报 。对于 ,让我们来说,我们如何才能做到...
除夕 野?你知道没有关于慢计划的风格吗?是否将其分为几个 步骤 ?对付 应慢计划的风格 次要分为六个步骤 。昨...