漏洞使用及原理.pptVIP

漏洞使用及原理 一、个人PC 端口： 0~1023称为“已知端口” 1024~49151称为“注册端口” 49152~65535称为“动态端口” 已知端口 指0~1023之间的端口号一般分配给固定的一些服务。如：21端口的FTP服务；23端口的telnet服务；80端口的http服务；135端口的RPC服务等。 注册端口 指1024~49151端口这些端口在大多数系统上可以有普通用户进程或普通用户所执行的程序使用。换句话说，这些端口通常不固定分配给特定的某个服务，只要运行的程序向系统提出访问网络的要求，那么系统就会从这些端口中随机分配一个供程序使用。 动态端口 指49152~65535端口，理论上不应该有服务分配这些端口，这些端口经常被病毒木马所利用，例如冰河默认端口7626，Netspy端口7306等 第三方程序漏洞 二、网站漏洞 收集信息 1.网站注册信息 2.共享资料 3.网管资料 4.端口信息 5.FTp信息 6.网站拓扑结构 7.网站URL地址结构 8.后台地址 9.网站系统版本 10.弱口令 Google hacker（谷歌黑客） 1.inurl：关键字（准确定位URL地址） 2.intext：关键字 3.intitle：关键字 4.cache：关键字（查看服务器中的缓存资源） 5.Info：关键字（搜索指定网站的基本信息） 6.site：www.XXX.com指