【技术贴】黑客技术教程(转)

前言
个人觉得，黑客技术是永远也探索不完的，不仅涉及到软件知识还牵涉到很多硬件技能，想成为一个高手有太多路要走，一个大牛不是一年两年就能诞生的。很多人对黑客技术有不少偏见，甚至通俗的觉得黑客就是盗号的，更有甚者认为刷钻什么的就是黑客技术，对于这种人，请义正言辞地告诉他：黑客是一类在系统底层行动的人，涉及面很广且深，对qq做手脚这种面向对象刷小聪明的行为在黑客眼中通常很恶心，真正的技术只有静下心来学习才会懂得其奥妙
只是个人观点，求同存异吧

1.1.2漏洞
现在常用的漏洞有SQL注入漏洞，跨站漏洞，IPC$漏洞等等。
漏洞通常是见光死的，你经常会看到微软显示啥啥啥漏洞要修复，那就是能从代码里寻找到自己世界的大牛们找到漏洞并提交给微软，微软就对这些漏洞进行修复。你可以去关心最新的漏洞，在第一时间（很多人还没有修复）的时候进行入侵，每一个高危漏洞出现消息的第一时间都会成为网络入侵的高峰。
还有一些漏洞只有狠厉害的高手私下交流，专门对付大的目标，这种漏洞就是0DAY，战无不胜的法宝。。当然我现在不指望能接触到这些了- -

1.1.3端口知识
由于每一个端口就是进入系统的一条路，所以高清他们的用途和意义是非常重要的
使用的常见的端口和其意义：
1： 传输控制协议，端口服务多路开关选择
7：echo
19:只发送字符的一项服务
21：FTP协议存在的端口
22:SSH服务
53：DNS服务器所开放的端口
79：可用于获得信息，查询操作系统
80：超文本传输协议
135：RPC协议。远程过程调用
139：这个端口进入的连接试图获得NetBIOS/SMB服务
443：能提供一种加密保护的http端口
445：供局域网中文件或打印机共享服务
1433：SQL
3389：负责远程登陆

好高深。

先更到这儿。。。

马克

留名

1.2完美主义的简单入侵
我们假设入侵丝毫没有受到障碍，来简单诠释一下两种基础入侵的基本步骤。
。SQL注入
。爆破抓鸡

额。发不出来了。总显示数据加载异常。

1.2.2 3389爆破
批量扫描：扫描一个IP段3389开了的主机，放到一个TXT里
爆破：用爆破软件装载IP，用户名字典和密码字典
然后批量爆破，抓到弱口令的机子用远程登录上一个shift后门
就可以这台主机是你的肉鸡了

1.2.1 sql注入
首先打开注入工具啊D
左边第一个箭头除，在网址栏输入谷歌主页地址并进入
输入inurl:asp?id=**(自己输入数字)
回车进入页面，发现几十个注入点！随便选一个，进行注入检测
表段看到admin了- -那就检测字段吧，看到user和password就检测吧
检测出来，哇，没有加密
换到下一个方块扫后台，找到了，登陆用你的扫到的用户密码...
然后发现有数据库备份，还有上传，那就直接传个大马吧，之后再数据库改下后缀。
O了，SQL注入就这么简单（只是在意淫的时候简单）
（工具推荐：啊D）
先介绍一下，后面再做详细解释

以上是两种目前菜鸟最喜欢的入侵方式，有效是真，但是没有实际的意义
黑客的入侵很多时候是围绕着各种技术展开的，下一章进入实战