1。肉鸡 2。木马 3。病毒 4。后门 5。CRACK 6。漏洞 7。端口 8。权限

好了，下面我来详细介绍下。

1。肉鸡： 不是吃的那种，是中了我们的木马，或者留了后门，可以被我们远程操控的机器，现在许多人把有WEBSHELL 权限的机器也叫肉鸡

2。木马：特洛伊木马，大家在电影《特洛伊》里应该看到了，战争是特络伊故意留下了个木马，多方以为是战利品，带回城后，木马里面全是战士，（呵呵，自己看电影吧）这种东西，就叫做木马，可以说木马就是一方给肉鸡留下的东西，可以做到远程控制的目的，木马还分不同的作用，有盗号专用的木马，有远程控制专用的木马，下面介绍点：盗号专用的有许多，盗QQ的有 啊拉QQ大盗，强强盗QQ，传奇木马生成器，魔兽木马生成器等；远程控制的木马有：冰河（国人的骄傲，中国第一款木马），灰鸽子，PCshare，网络神偷，FLUX等，现在通过线程插入技术的木马也有很多，大家自己找找吧

3。病毒：这个我想不用解释了吧，相信大家都和它打过交道，病毒大多具有 破坏性，传播性，隐秘性，潜伏性

4。后门：这个就是入侵后为方便我们下次进入肉鸡方便点所留下的东西，亲切的称为后门，现在好点的后门有 REDMAIN 等

5。CRACK 这个名词很容易和HACK混淆，但是许多人不理解CRACK这个东西，但是接触过软件破解的人一定了解这个词 CRACKER分析下就是软件破解者的意思（注意这里有多了个ER），许多共享软件就是我们的CRACKER来完成破解的，就是现在俗称的 XX软件破解版

6。漏洞：这个名词相信也不用太多的介绍，根据字面意思也可以理解，就好象一个房子，门很结实，可是有个窗户却不好，这就很可能造成被别人进入，入侵是也是相对的，必须要有漏洞才可以入侵，这里顺便介绍下打补丁的意思，还是用上面的例子门很结实，可窗户不好，这里我们需要把窗户补上，就叫打补丁了，许多人问过我怎样知道自己的机器有漏洞？怎样打补丁？这里也回答下，首先介绍怎样检查自己奇迹有什么样的漏洞，有款工具简称为MBSA是微软公司针对windows系统的安全检测工具，大家可以去网上找到自己下下来检测下自己机器有什么样的漏洞，还介绍下微软的漏洞名称 MS05-001 MS05-002 这种形式的前面MS应为是微软的意思吧，05呢是2005年，001是在2005年第一个漏洞（不知道解释的对不，自己的理解）大家还可以下个金山毒霸，金山可以有个漏洞检测功能，还可以帮你补上相应的补丁，那么怎么打补丁呢？其实这个很简单，在微软的官方网站里可以输入 MS05-001（如果你有这个漏洞的话）微软就找出了响应的补丁，下载下来 安装下其实就可以了，呵呵，打补丁也不是什么困难的事情哦

7。端口：这个是入侵是很重要的一个环节，端口这个东西就好象是我要买东西，需要在1号窗口来结帐，而开放的1号窗口就好比响应的端口，端口可以形象的比喻成窗口，呵呵，不同的端口开放了不同的服务，大家可以在网上找到端口对照表来看下不同的端口开放的是什么服务

8。权限：这个东西和人权一个效果，我们有自己的权利，但是我们的权利不能超出自己的范围，比如法律可以控制人的生命，这种最高权限呢就是计算机中的 Admin权限 最高权限，法官呢是执行法律的人，比法律底点，这个呢就是SYSTEM权限 系统权限，以下每种人有着自己不同的权限，比如我们得到了个WEBSHELL权限，许多人不知道这个是什么权限，其实就是个WEB（网业）的管理权限，权限一般比较低，但是有时想得到个服务器的ADMIN权限，就可以先丛WEBSHELL权限来入手，也就是长说的提权。
二。《网站入侵》
首先介绍下什么样的站点可以入侵：必须是动态的网站 比如 asp php jsp 这种形式的站点 后缀为.htm的站点劝大家还是不要入侵了吧（入侵几率几乎为0）

入侵介绍： 1。上传漏洞 2。暴库 3。注入 4。旁注 5。COOKIE诈骗

1：上传漏洞，这个漏洞在DVBBS6.0时代被黑客们利用的最为猖獗，利用上传漏洞可以直接得到WEBSHELL，危害等级超级高，现在的入侵中上传漏洞也是常见的漏洞。

怎样利用：在网站的地址栏中网址后加上/upfile.asp如果显示 上传格式不正确[重新上传] 这样的字样8成就是有长传漏洞了找个可以上传的工具直接可以得到WEBSHELL

工具介绍：上传工具 老兵的上传工具 DOMAIN3.5 这两个软件都可以达到上传的目的 用NC也可以提交

WEBSHELL是什么：WEBSHELL在上节课简单的介绍了下，许多人都不理解，这里就详细讲下，其实WEBSHELL并不什么深奥的东西，是个WEB的权限，可以管理WEB，修改主页内容等权限，但是并没有什么特别高的权限，（这个看管理员的设置了）一般修改别人主页大多都需要这个权限，接触过WEB木马的朋友可能知道（比如老兵的站长助手就是WEB木马 海阳2006也是 WEB木马）我们上传漏洞最终传的就是这个东西，有时碰到权限设置不好的服务器可以通过WEBSHELL得到最高权限。

2。暴库：这个漏洞现在很少见了，但是还有许多站点有这个漏洞可以利用，暴库就是提交字符得到数据库文件，得到了数据库文件我们就直接有了站点的前台或者后台的权限了。

暴库方法：比如一个站的地址为 http://www.xxx.com/dispbbs.asp?boardID=7&ID=161 我门就可以把com/dispbbs中间的/换成\ 如果有漏洞直接得到数据库的绝对路径 用寻雷什么的下载下来就可以了 还有种方法就是利用默认的数据库路径 http://www.xxx.com/ 后面加上 conn.asp 如果没有修改默认的数据库路径也可以得到数据库的路径（注意：这里的/也要换成\）

为什么换成\：因为在ASCII码里/等于\，有时碰到数据库名字为/#abc.mdb的为什么下不了？ 这里需要把#号换成#就可以下载了，为什么我暴出的数据库文件是以。ASP结尾的？我该怎么办？这里可以在下载时把。ASP换成。MDB 这样就可以下载了如果还下载不了可能作了防下载。

3。注入漏洞：这个漏洞是现在应用最广泛，杀伤力也很大的漏洞，可以说微软的官方网站也存在着注入漏洞。注入漏洞是因为字符过滤不严禁所造成的，可以得到管理员的帐号密码等相关资料。

怎样利用：我先介绍下怎样找漏洞比如这个网址 http://www.xxx.com/dispbbs.asp?boardID=7&ID=161 后面是以ID=数字形式结尾的站我们可以手动在后面加上个 and 1=1 看看 如果显示正常页面 再加上个and 1=2 来看看 如果返回正常页面说明没有漏洞 如果返回错误页面说明存在注入漏洞。如果加and 1=1 返回错误页面说明也没有漏洞，知道了站点有没有漏洞我门就可以利用了 可以手工来猜解也可以用工具现在工具比较多（NBSI NDSI 啊D DOMAIN等）都可以用来猜解帐号密码，因为是菜鸟接触，我还是建议大家用工具，手工比较烦琐。

4。旁注：我们入侵某站时可能这个站坚固的无懈可击，我们可以找下和这个站同一服务器的站点，然后在利用这个站点用提权，嗅探等方法来入侵我们要入侵的站点。打个形象的比喻， 比如你和我一个楼 我家很安全,而你家呢 却漏洞百出 现在有个贼想入侵我家 他对我家做了监视(也就是扫描)发现没有什么可以利用的东西 那么这个贼发现你家和我家一个楼 你家很容易就进去了 他可以先进入你家 然后通过你家得到整个楼的钥匙(系统权限) 这样就自然得到我的钥匙了 就可以进入我的家(网站)

工具介绍：还是名小子的DOMIAN3.5不错的东西 ，可以检测注入 可以旁注 还可以上传！

5.COOKIE诈骗：许多人不知道什么是COOKIE，COOKIE是你上网时由网站所为你发送的值记录了你的一些资料，比如IP，姓名什么的。

怎样诈骗呢？如果我们现在已经知道了XX站管理员的站号和MD5密码了 但是破解 不出来密码 （MD5是加密后的一个16位的密码）我们就可以用COOKIE诈骗来实现，把自己的ID修改成管理员的，MD5密码也修改成他的，有工具可以修改COOKIE 这样就答到了COOKIE诈骗的目的，系统以为你就是管理员了。

三。《学习方法》
初学HACK，首先有几点忠告：

1、就是不要以自己年龄下为借口，我以前一个学生就是学不会东西是就以自己年龄小为学不会的借口，我可以确切的说，年龄小并不是什么缺点，你会长大的，而正因为你年龄下，可以学到的东西才更多。

2、不要什么问题都问，这个也许有人不理解，为什么这么说呢？因为前不久有个文章名字叫《提问的智慧》相信大家都看过了吧（什么？你没有看？倒了，快去看去！）。里面写的东西很值得大家学习，特别是里面介绍的一个方法，就是把 baidu或google当老师，有问题就问他，相信你在问他的时候比去论坛问别人来的快。

3、不要三天热度，这个我见的很多，身边有许多朋友都是这样的，看到我有点小的成就和想学习HACK，然后学不会就说这个没有意思，这个是一个大错误。不是你学不会，是你懒的学，怕吃苦，哪里有学习3天就成HACKER的人，我是没有见过，许多有成绩的HACKER都是用自己的努力才换来的自己的成绩。还有，学习黑客时一定不能着急，一个问题不能解决时不要放弃，试着用其他方法看能达到自己的目的不，有时为了得到一个服务器权限要让服务器重起，需要等待好几天（除非你DDOS他可能快点）。

好了，下面介绍下学习方法：

1、首先要有本学习材料，大家可以通过《黑客X档案》 《黑客防线》《非安全》还有到我们黑基来学习，有许多人说，看不懂，里面东西太深奥了怎么办？我的回答是：“看不懂也要看，一便不懂看两便，甚至更多，没有人生下来就会走路。再不懂就问。”在我开始学习的时候，是看书，看了一便后一头雾水，什么都不懂，就坚持看下去，看了几个月后，觉得许多东西都自然明白是什么东西了。后来只要看到标题就大概能猜出文章里涉及的内容了。所以看书很必要，但有不能一切都相信书上写的，计算机这门科学是最注重实践的了，看到文章的内容吸引你，就去找个环境实践下吧，有条件要上，没有条件创造条件也要上。

2、就是定向自己要学习的内容，一直坚持的学下去，适当的时候学点其他的，就和大学里没有人有不同的专业一样，主要功自己的专业，然后学习其他的东西，比如你喜欢入侵网站，就多学点脚本。喜欢入侵个人，就学点远程溢出，配置木马什么的。喜欢编程，就选择个自己喜欢的语言学习下去，新人建议学习VB，C/C++也不错。

3、多去论坛看帖子，看自己懂的，不懂的，回答自己懂的问题，因为在你回答自己懂的问题的同时，自己加深了对这个问题的认识，因为别人能听懂你说的是什么时才说明你自己真正理解了这个问题。当碰到自己不懂的问题时，先试图自己找出问题的答案，（google啊）然后试着回答这个你自己不懂的问题。

4、多认识朋友，因为有的问题解决不了时问下朋友，他可能能帮你解决，因为2个人的思维比一个人的强大点，能考虑到的东西也多了。

5、不要盲目拜师，我不反对拜师，因为我也有师父，也需要拜师。但建议你在拜师前一定要知道你的师父擅长什么，比如你要学入侵个人主机，找了个脚本入侵强的师父当然不行。还有师父只是个指引我们学习的人，所有的东西还是要靠我们自己学习，把不懂的东西找师父一起解决，懂的东西自己多练习，然后不断学习新的知识，否则你讲会被淘汰。

四。《绝对暴库》
随着前三篇文章的诞生，大家想必对黑客有了一定的了解了吧，现在就来讲下以前的一个漏洞，但是很经典，现在也有不少网站仍然存在这样的漏洞。就是暴库漏洞。

什么是暴库呢？就是利用不正当的手段使对方把数据库的绝对路经显示出来，然后我门知道了绝对路径，就可以下载下来，这样这个网站的数据库中的资料就被我门轻松掌握了。

那么怎么样使用暴库呢？这个在新人2中有介绍，今天就来说说具体的用法。首先要知道怎样才能暴库呢？那就是把网站的第一个/换成\，如果有漏洞就可以直接显示出数据库的绝对路径了，我们把绝对路径中数据库的部分写到网站后面就可以下载数据库了。还有一种方法，就是填写默认的数据库路径，就是conn.asp这样的默认数据库路径，每种形式的论坛，都有自己默认的数据库默认路径，大家去网上随便找找就可以找到了。但是在这个conn.asp默认路径的前面也是要把/换成\的。

为什么暴出来的数据库后缀名是.asp形式的？这个是经过修改的，可能做了防下载处理，大家还是先把默认的路径添上以后看显示什么，如果没有做过防下载处理，会显示一堆乱码，大家可以把地址复制下来用讯雷下载下来，把.asp换成.mdb就可以打开了。

为什么我暴出来数据库路径，也添入了正确的路径下载不下来啊？数据库路径是这样的D:/web/abc/#sjgf.mdb。这个是因为其中有个#在作怪，在ASCII中#相当与00 ，终止的意思，这里大家可以把这个#换成#就可以下载了。

为什么我暴出了数据库，地址什么都写对着呢，还是下不了啊？那么可能是因为数据库做了防下载处理，所以下载不下来。

为什么下载下来的数据库要求输入密码呢？是因为数据库进行了加密，破解很简单，明小子的DOMIAN就有破解功能。

得到数据库有什么用呢？用处大了，比如是个论坛的数据库，里面就记录了所有论坛里的信息，而我们需要的大概是ADMIN的信息吧？呵呵，还=什么呢啊？快去打开数据库中admin的啊，看下ADMIN的用户名，然后在user里把ADMIN的ID找出来，然后就可以以他的身份登陆论坛了哦！

五。《注入漏洞》

在前面介绍过怎样辨别网站有注入漏洞,现在再来讲下,加深下印象,现在举的例子,比如我们检测的是这个站http://www.123.com/那么我们就先大概浏览下这个站是怎样的一个网站,然后开始检测,我们找个以数字结尾的业面下,比如 http://www.123.com/asd.asp?fid=1&ID=10 象这样的页面(自己编的哈哈)看到这里了么?就是ID=10这个就是数字结尾的,我们就可以在后面加上 and 1=1 看看是否显示正常页面,如果显示正常页面我们就可以在后面继续加上and 1=2 如果显示正常页面,那么说明没有注入漏洞,如果显示错误,(呵呵走运了,有漏洞.)就说明我们可以利用了,但是在and 1=1 时显示错误页面时,说明也没有漏洞.这样我门就判断这个站有没有注入漏洞了.(不过有时在同样一个站下,第一个页面没有漏洞,但是如果你多试几个很有可能能测出来个呢哦.'曾经看到过微软的官方网站有注入漏洞!汗!!')

下面我门知道了怎样判断漏洞,下面就讲讲怎样利用漏洞,因为这个是新人0起步系列,就不讲怎样手工注入了,(因为那样很麻烦的,只要要写上5000字,其中猜表段,猜用户,猜密码等写代码就要写 20行以上!"还是运气好的时候")那么我们怎么办呢?哈哈这个很简单,大家下载个啊D注入工具,或者明小子的 DOMAIN3.5(好象写过好多的明小子的工具,哈哈,免费打广告了!)都可以检测的到注入漏洞的,HDSI NBSI也可以,最早的好象还有绝世猜想.好了工具就介绍到这里了我们就用啊D.

首先在地址栏里输入要注入的网址(废话),啊D 就会自动帮我门检测可能有注入漏洞的注入点,然后右键点检测,啊D就会自动检测了,(原理和手工注入的一摸一样没，只是写成了程序,方便了我们)如果可以注入成功,程序就会自动列出是什么数据库模式的,这里如果是Access数据库的,我们就可以猜解表段了,利用穷举法猜出表段的内容,一般如果测出表段名为ADMIN的就可以点这个来检测这个表段的内容了,然后一般情况下我们就可以检测出password,username这样的表段,最重要的就是这个了,我们点上着两个,然后继续猜解,相信不一会就可以猜解出来了,如果密码是经过MD5加密的一般是什么 动力文章系统 如果不加密的密码一般没有什么用,只能在后台上写点垃圾话,得不到WEBSHELL.
好了就说下加密后的MD5怎么办?当然是破解啊!工具很多,大家找去,(以下介绍下我的破解思路,首先数字破解1分钟,如果没有换小写,破解10分钟,如果没有换小写加数字破解30分钟,这三中是一般人写密码的思路,也有BT的密码,如果以上都没有破出来建议你放弃!除非你非和这个站过不去)运气好的话很快就得到密码了,然后我们点扫描后台地址,一会就列出来了后台地址,前面是绿色小对号的是正常页面,打开后就可以添入我们破解出来的帐号密码了,这样我们就轻松进入了后台了,(这么快?对啊就是这么快!)如果进入了象动力文章这样的后台的话就可以得到WEBSHELL了.(怎么得到?先买个关子,以后会写出来的,只要大家继续支持我)

下面介绍下MSSQL数据库的用发,和前面一样我们先一顿扫描,然后下面数据库里显示MSSQL数据库,或 MSSQL数据库有错误显示,我们这里只说下SA权限的 (什么是SA权限的呢?SA权限是 SYSTEM 和ADMIN的缩写)这里我们可以先DIR下他的目录,然后扫面出站点根目录后就可以写入一句话木马了,再DIR下他的目录看写入没有.如果写入我们就可以利用冰狐浪子的小型木马或者蓝屏大叔的超小木马,来给站点发去大马(海洋啊,老病啊,什么的)这样就得到了WEBSHELL了,哈哈,简单吧.

六。《经典上传漏洞》
话说从前动网6.0出现了严重的上传漏洞以后，许多站点都被KILL的很悲惨，直到现在一些站点还存在着上传漏洞，所以作为黑客的我们，必须掌握这些漏洞，即使是很早以前的漏洞也要知道一二，好了开始正题。

上传漏洞是在一个ASP页面后面输入 upfile.asp 然后看回显，（注意一点：就是在加这个后缀前，把IE中友好显示关了！要不没有效果的！）如果没有显示或者出现个什么“请登陆后使用”这样的呢，就是没有漏洞的拉。那么有漏洞的回显是什么样子的呢？ 如果有漏洞你会看到上面有个这样的字
请先选择你要上传的文件 [重新上传] 如果看到这个，80%就是有漏洞的站了！ 呵呵，这下好了！有的玩了。

我们现在知道了漏洞，但是怎么利用呢？我们可以听名字来分析下，上传漏洞，当然是上传了啊，我们可以把象海洋2006，老兵站长助手，这样的WEB木马传到站上，这样就有了WEBSHELL了，哈哈！（第一个WEBSHELL哦！）好了，下面讲下怎样上传，这个DOMAIN有上传的功能 我们进入 综合上传 然后点 动网上传漏洞 在提交地址里把站点填上 这里把 upfile.asp 也要放到后面我们的WEB木马就用默认的吧，然后点上传，如果成果就会显示 上传成功！ 我们点打开，就可以看到一个暴物理路径的马了，这里在 输入保存路径中 把 本文件绝对路径 中给的地址复制到输入保存路径中 这里注意的是 把里面的 diy.asp换成自己喜欢的.asp 结尾的名字 比如一个路径为
c:\web\oo1\diy.asp 的 我们把里面的.diy换成别的 我喜欢用 openzsk.asp 也可以起个什么诱惑点的名字 conm.asp .mian_admin.asp 什么的 这样的WEBSHELL不容易被发现 然后在输入马的内容这里把我们的 海洋或者老兵的WEB木马复制进去 （记得要把密码修改了啊！） 然后点保存 就可以！ 成果后会出现保存成功的字样 ，呵呵我们就可以登陆我们的WEBSHELL了。

这里在DOMAIN里的其他上传漏洞也是大同小异，一样可以得到WEBSHELL 大家自己研究下就可以了 ，还有就是上传也可以用什么专用上传工具什么的，有了WEBSHEL后，就相当于一个虚拟主机，我们可以修改网站的一些内容，还可以挂马，有兴趣的可以提下权，（我的最爱，哈哈！）运气好的话，一台崭新的服务器肉鸡就诞生了！哈哈！永久在线！我们如果有许多的服务器主机的话就发财了！哈哈！去DDOS日本站吧！