Web攻防系列教程之二实施渗透测试.docxVIP

Web攻防系列教程之二：实施渗透测试摘要：本篇文章是上节内容的扩展，在本篇中我们来实际地展示一下黑客们是如何攻击一个网站，并拿到网站的控制权限的。本篇文章是上节内容的扩展，在本篇中我们来实际地展示一下黑客们是如何攻击一个网站，并拿到网站的控制权限的。通过上次的内容，我们知道可以通过注入得到需要的数据，比如后台管理员的账号、密码等，但是得到了账号密码后，我们要如何行动呢？首先要制定一个渗透流程：1、探测信息2、利用漏洞得到管理账号密码3、找到后台4、登录后台取得web权限探测信息在实施第一步骤的时候，我们要得到一些基本信息：1、server服务器的系统大概是什么？2、Web环境是什么情况？3、当前网站的域名ip的什么？有了这个流程，捋好了思路，接着开始行动。通过ping?命令行，得到的结果如图1所示：?图1得到当前web?ip为：23接下来查看当前服务器运行的服务，在linux终端下输入命令：nmap -sV 23，得到的结果如下：root@Security:~/Desktop# nmap -sV 23Starting Nmap 5.59BETA1 ( ) at 2012-04-11 09:09 CSTNmap scan report for (23)Host is up (0.00060s latency).Not shown: 992 closed portsPORT????