2021-4-17学习笔记

最新推荐文章于 2021-12-19 22:34:19 发布

weixin_57350196

最新推荐文章于 2021-12-19 22:34:19 发布

阅读量46

点赞数

分类专栏：安全

本文链接：https://blog.csdn.net/weixin_57350196/article/details/115796010

版权

安全专栏收录该内容

1 篇文章 0 订阅

订阅专栏

一、术语

脚本（asp、php、jsp）：语言，通过一些规定的指令，调用已经编写好的程序
CMS:网站内容管理系统，位于前端和后端之间的软件系统（如wordpress、dede等）
MD5:一种加密算法，不可逆
肉鸡（电脑被入侵控制）、抓鸡（控制他人电脑）、跳板（利用肉鸡攻击）
一句话木马(利用文件上传漏洞)、小马（上传大马）、大马、提权（提升权限）、后门（自己留方便下次进入）、跳板
webshell（网站后门）:

webshell就是以asp、php、jsp或者cgi等网页文件形式存在的一种代码执行环境，也可以将其称做为一种网页后门。黑客在入侵了一个网站后，通常会将asp或php后门文件与网站服务器WEB目录下正常的网页文件混在一起，然后就可以使用浏览器来访问asp或者php后门，得到一个命令执行环境，以达到控制网站服务器的目的。

源码打包（将网站源码打包下载）、脱裤（数据库敏感信息）
嗅探：对得到的数据包进行分析
rookit：

Rootkit是攻击者用来隐藏自己的行踪和保留root（根权限，可以理解成WINDOWS下的system或者管理员权限）访问权限的工具。
通常，攻击者通过远程攻击的方式获得root访问权限，或者是先使用密码猜解（破解）的方式获得对系统的普通访问权限，进入系统后，再通过对方系统存在的安全漏洞获得系统的root或system权限。
然后，攻击者就会在对方的系统中安装Rootkit，以达到自己长久控制对方的目的，Rootkit功能上与木马和后门很类似，但远比它们要隐蔽。