>> 栏目列表
  >>  北大青鸟类
  >>  课程方向类
  >>  学时学费类
  >>  软件技术类
  >>  网络技术类
  >>  学习类
  >>  就业类
  >>  紧缺岗位类

北大青鸟高考招生简章 网络工程师课程 大数据开发 软件工程师课程 安卓课程 Java软件开发
  >> 开班日期
  >> 试听讲座
讲座日期:本周六下午1点30分
讲座地点:北大青鸟华腾校区
主讲老师:王老师 金牌讲师
讲座主题:网络安全
讲座内容:检测、防御、黑客信息,如何过滤不安全的网站,如何防御黑客的进攻等。
订座电话:010-82011432/33
您当前位置:主页 > 了解详细 > 网络技术类 >
挂马攻击网站操作案例
2011-05-18 10:50



在此次案例中,我们会知道以下几点:

(1)了解网站挂马是什么意思

(2)在网站首页利用IE漏洞挂马

        网站挂马攻击主要是指入侵者在入侵成功后修改了网站的某一些或者全部的网页文件,如果网站存在SQL注入漏洞,则比较容易取得一定的权限。如果在服务器上对网站目录等做了较严格的权限限制,也是比较容易取得Webshell权限,具有Webshell权限可以对网页文件进行修改,而挂马就是在网页中加入一些代码。这些代码往往是利用浏览器或者应用程序的漏洞,浏览者在访问这些网页时,往往会在不知不觉中去下载一些木马程序来执行。网站挂马的原理就是设置框架网页的宽度和高度为0,将一些恶意网页隐藏起来,用户访问网站时不容易觉察。目前在网络上有很多网页木马生成器,简称“网马生成器”,本案例以“Ms-0733网马生成器”为例,来讲解如何进行网站挂马攻击。

        步骤一 配置网页木马。在使用“Ms-0733网马生成器”配置前需要准备好一款已经配置好的木马服务端,然后直接运行“Ms-0733网马生成器”在网马地址中输入“http://jbqpgwdldr.xsb6666.com/test.exe”,如图1所示,然后单击“生成木马”即可生成一网页文件HACKLL.HTM。

        步骤二 修改网站网页文件。在网站首页文件index.asp中加入已经配置好的网页木马htm文件,一般通过在页面中加入“ ”来实现,如下图所示。

        网页木马利用的是IE浏览器存在的漏洞,其网页木马最本质的东西有两个一个是脚本,另外一个是真正的木马服务端,利用脚本来直接执行木马服务端或者通过下载者来下载木马服务端然后再执行。其网页木马文件中多是一些JavaScript代码,如下图所示。


        测试网页木马是否能够正常执行。在未安装微软的MS0733补丁程序的虚拟机中打开浏览器,并在其中输入网页木马的地址,一会儿后,在控制端就看见小鱼上钩了。

        大量传播网页木马。网页木马测试成功以后,就可以将其配置好的网页木马放入一些提供Web服务的肉鸡上,只要访问者的系统未安装其网页木马利用的漏洞,如果系统未安装任何对网页木马进行防御的软件,则计算机感染网页木马的几率非常大。

        注:直接在网站进行“挂马”攻击,被攻击的对象只能是存在安全漏洞的计算机,且攻击时间不宜太长,否则极易被杀毒软件查杀。

        本案例讲解了如何来进行网站挂马攻击,网站挂马攻击相对简单,先配置好一个木马服务端,然后直接配置网马生成器,配置完毕后将木马服务端和网页木马文件一起上传到服务器上,通过将网页木马文件加入到正常的网页文件中,当用户访问这些被修改的网页时,系统就会自动下载木马程序并执行,从而达到攻击的目的。不过目前一些主动防御软件能够检网页木马,因此在进行网站挂马攻击时,需要对网页木马进行加密以及防查杀处理。

 

===============================================================================
北京北大青鸟马甸校区网络培训基地

 


上一篇:当防火墙的安全遇到DDoS攻击  
下一篇:ARP攻击时确认方法
相关信息:

北京北方华腾技术培训中心 版权所有 北大青鸟华腾计算机培训学校
地址:北京市朝阳区来广营诚盈中心6号楼3层 招生热线:010-82011433/32 京ICP备05043413号 京公网安备 11010802023056号
咨询热线:4000-777-016
校区地址:北京市朝阳区来广营诚盈中心6号楼3层
咨询热线:4000-777-016
校区地址:北京市朝阳区来广营西路1号--北大青鸟来广营校区
网站地图 乐众游戏棋牌登入 金豪棋牌下载安装登入 乐众游戏98元礼包登入
宝马线上娱乐官网 申博娱乐sunbet官网 太阳城备用网址 申博138备用网址
新葡京彩票广西快3 拉斯维加斯娱乐怎么样 kone游戏直营网 198彩客户端下载
金尊棋牌官方网站登入 金博棋牌官方最新版本登入 888棋牌中心安卓版登入 787棋牌游戏中心官网登入
金博棋牌怎么下载?登入 金豪国际棋牌手机版登入 金博棋牌苹果版下载登入 五子彩球小游戏登入
288BBIN.COM 8NDS.COM S618F.COM XSB6666.COM 729psb.com
888sbib.com 195sun.com 8YKS.COM 1999DZ.COM 1112898.COM
1555DZ.COM S618R.COM S6186.COM 195sun.com 381psb.com
8GJS.COM 177BBIN.COM 199TGP.COM 77sbsun.com 767XTD.COM