入侵网站

黑客是怎样入侵你的网站的

Flamingo2013-02-19共909957人围观，发现 53 个不明物体WEB安全

感谢Flamingo投递

这个问题很难回答，简单的来说，入侵一个网站可以有很多种方法。本文的目的是展示黑客们常用的扫描和入侵网站的技术。
假设你的站点是：hack-test.com

让我们来ping一下这个服务器：

我们得到了一个IP地址：173.236.138.113 – 这是我们目标服务器的IP地址。
Sameip.org 可以帮助我们找到其他与这个服务器绑定的域名：

Same IP
26 sites hosted on IP Address 173.236.138.113

有26个站点在这台服务器上（173.236.138.113）。许多黑客会选择攻击在同服务器上的不同站点从而入侵到你的网站。但是出于为了学习目的，我们只选择入侵你的服务器。

我们需要从你的站点得到一下信息：

1.DNS记录（A,NS,TXT,MX 和SOA）
2.网站服务器的类型（Apache,IIS,Tomcat）
3.域名的注册信息（哪个公司拥有这个域名）
4.你的名字，地址，EMAIL和电话
5.你的网站上所运行的脚本类型（PHP,ASP,ASP

0day