php論壇入侵工具,php網站滲透破解

本文目錄一覽：

• 1、請問如何入侵PHP網站(包括論壇.),或者破解PHP?
• 2、求高手回答 PHP網站怎麼侵入？？怎麼找後台？？
• 3、php網站入侵問題
• 4、PHP-ds10.0攻擊器怎麼用
• 5、如何入侵php網站
• 6、什麼是php webshell

請問如何入侵PHP網站(包括論壇.),或者破解PHP?

的確無知

如果真那麼容易的話誰開論壇去？

至於破解

首先需要精通計算機軟硬體原理

計算機的通信方式

各種協議等

多者那～

求高手回答 PHP網站怎麼侵入？？怎麼找後台？？

第一講：判斷有沒注射點

這個很簡單，我們最常用的就是看到頁面的格式為：index.php?id=2這樣的地址，我們知道PHP經常是和MYSQL資料庫一起用的，在MYSQL資料庫中一定存在一個表，比如setting_table，我們提交上面地址的時候，程序一般上這樣處理的：

1、用GET或者POST取我們提交的id=1把這個值傳給一個變數id.

2、查詢：select * from setting_table where id =$id

上面的語句就是查詢的語句，我們代入$id=1就是:

select * from setting_table where id=1

這話是沒什麼問題的，會取出id為１的信息進行顯示給我們，所以我們就能看到正常的頁面。 －－－－－－－－－－－－－－

看我們是怎麼判斷的：

１、我們提交id=1 and 1=1

看看這個是什麼效果，這裡的$id就是1 and 1=1，我們看看是什麼樣子的：

select * from setting_table where id =1 and 1=1

這個語句加了一個and 語句，後面是1=1是肯定成立的，所以就不影響上面語句的成立，它還會取出id=1的信息進行顯示給我們，所以我們看到的還是原來的正常頁面。

２、我們提交 id =1 and 1=2

看看這個是什麼效果，這裡的$id就是 1 and 1=2,我們看看在ＳＱＬ中怎麼執行

select * from setting_table where id =1 and 1=2

分析下這個語句，前面還是一樣的，只是最後加了個and 1=2，這個自然不成立啦！又因為是and連接的，so自然找不到符合條件的啦！只能回顯給我們一個錯誤或者空白的頁面拉～！！

上面就是一般我們採用and 1=1 and 1=2來判斷的基本原來，但是這裡還要注意幾點，如下：

１、程序處理的時候必須是where id =$id 而不是where id=$id，這個單引號是很不一樣的，怎麼不一樣，以後再說。。

２、程序對我們提交的參數沒有處理或者處理的不好，導致我們可以直接提交，如果程序多我們提交的參數進行處理，又會不一樣，也是後話！

第二講：快速判斷ＭＹＳＱＬ版本

前提：你得到一個注射點，比如：news.php?id=1

這個點是你找到的，提交and 1=1 和and 1=2返回的是不同的。

我們就可以這樣來猜ＭＹＳＱＬ的版本了。。步驟如下：

１、提交/news.php?id=1/*!40000%20s*/　如果返回正常就說明ＭＹＳＱＬ版本在4000版本以下，你可以依次調節最高位的數字，比如我改為３９０００提交，如果再正常，就提交３８０００….直到返回錯誤提示，最後固定的那個就是ＭＹＳＱＬ的版本了。。

下面是我提交測試時的過程（只寫ＭＹＳＱＬ版本）

４００００（＋）－－３９０００（＋）－－３８０００（＋）－－３７００００（－）－－３７９００（＋）－－３７８００（＋）－－３７７００（－）－－結束！！

得到ＭＹＳＱＬ版本是３７７００。

２、一般我們不去猜具體的版本，我們只關係ＭＹＳＱＬ是不是在４.０以上，以為只有４.０以上的ＭＹＳＱＬ才支持ＵＮＩＯＮ查詢，以下是不支持的，所以我們經常只用/*!40000%20s*/　看看是不是４.0以上的版本。

ＰＳ：/*!40000%20s*/　這裡的/*!……*/是mysql里一種特殊的注釋方式，也沒什麼好奇怪的，記得怎麼用就可以了～～

第三講：PHP注射怎樣得到表名。。

正準備寫，看到有人問到了，就總結下，算第三講吧！ Quote:

Originally posted by spirit at 2006-5-16 05:57 PM:

看了好多 文章了 ….眼睛都花了

裡面涉及到的東西也比較全面

不過 一直不知道怎麼搞出 表

總不能直接搞 去 欄位吧..？？

一個一個來啊

資料庫 表 欄位 值…

這個邏輯我認為是對的 ….

對了這裡還是 感 …

表確實不好搞，不像ASP可能直接暴出來，PHP到現在還是暴不出來的，我們一般有兩個辦法：

1、靠經驗猜：比如大家常用的admin,user,news,vote,wenzhang,guanliyuan等等，沒辦法的事。。

2、暴代碼查看：用Load_file暴出文件代碼，就可以看到數據插值到什麼表，什麼欄位了，這樣就很明白了，但是load_file也很有技巧的。。以後再講。。

——————————————–

具體說一下吧：

1、這個沒什麼好說的，直接猜就可以了，比如你看到一個注射點，類似news.php?id=1這樣的點，你用union查詢得到具體的欄位，比如這樣：news.php?id=1 and 1=2 union select 1,2,3,4 是成立的，

你就可以這樣猜：news.php?id=1 and 1=2 union select 1,2,3,4 from admin/*如果存在admin表，就會返回真，否則就不存在表admin，其他和這個一樣的。

2、這個就有點終極了，比如你得到他的絕對路徑，可以load_file(file path)出文件的代碼，比如你暴得管理員登陸的頁面，就能看到他其中的SQL語句，可以看到他是從哪個表了取的值了，是吧》》

原理就是這樣的，多多思考，有什麼心得，希望能分享。。。。

第四講：有無引號的差別

很多朋友都對那個引號的作用不很了解,認為加引號和不加是一樣的效果..

引號（包括單、雙）對我們的注射是有著很大的影響的，這裡主要還是和magic的狀態有關，當這個magic為off的時候倒沒什麼影響，當這個magic為on的時候就大不一樣了。。

小知識：magic為on時，為自動為我們提交的單引號（『），雙引號（「），（\），空格（ ）等加上轉意 符號\，使得上的都變成（\』），（\」），（\\）等，這就給我們注射太來麻煩，例子如下。

一、第一個例子（沒引號）

如果語句如下：

QUOTE:

select * from news where newsid=$id

1、magic為off時情況

為off時不會處理我們提交的數據信息，假設一個SQL語句是這樣的；

我們在URL中可以提交$id的值，就像我們前面說的給$id為：

$id=1 union select 1,2,3,4 from admin

就基本上可以取得我們想要的數據了。

2、magic為on時情況

這時沒什麼區別，因為我們沒有提交敏感的字元

二、第二個例子看它處理的SQL語句：

QUOTE:

select * from news where newsid=$id

這時要想成功利用$id這個沒過濾的參數，我們可以提交如下：

$id=1』 union select 1,2,3,4 from admin/*

開始要有一個（）來閉合前面的，後面再加一個/*注釋掉後面的

1、magic為off時情況

如果magic為off，我們可以直接提交，成功利用

2、magic為on時情況

如果magic為on，那麼我們提交的語句變成：

$id=1\』 union select 1,2,3,4 from admin/*

看，就沒辦法利用了（儘管有漏洞）

php網站入侵問題

光拿到mysql的root許可權有什麼用……

你可以試一下改一下它的論壇的管理員密碼，然後進論壇去修改上傳設置，然後先上傳個webshell上去看看能不能有什麼辦法提權

PHP-ds10.0攻擊器怎麼用

這種DDOS軟體很多，無非是使用的php socket函數發UDP數據包給目標

這個需要大量的php入侵腳本，然後導入這個攻擊器就能攻擊了

這種腳本大價格大概1毛一個吧

如何入侵php網站

很多方法啊，比如：

直接上0day，慢慢滲透，直接去問站長要伺服器鏈接信息～

什麼是php webshell

webshell是web入侵的腳本攻擊工具。簡單的說來，webshell就是一個asp或php木馬後門，黑客在入侵了一個網站後，常常在將這些asp或php木馬後門文件放置在網站伺服器的web目錄中，與正常的網頁文件混在一起。然後黑客就可以用web的方式，通過asp或php木馬後門控制網站伺服器，包括上傳下載文件、查看資料庫、執行任意程序命令等。

為了更好理解webshell我們學習兩個概念：

什麼是「木馬」？「木馬」全稱是「特洛伊木馬(Trojan Horse)」，原指古希臘士兵藏在木馬內進入敵方城市從而佔領敵方城市的故事。在Internet上，「特洛伊木馬」指一些程序設計人員在其可從網路上下載(Download)的應用程序或遊戲中，包含了可以控制用戶的計算機系統的程序，可能造成用戶的系統被破壞甚至癱瘓。

什麼是後門？大家都知道，一台計算機上有65535個埠，那麼如果把計算機看作是一間屋子，那麼這65535個埠就可以它看做是計算機為了與外界連接所開的65535扇門。每個門的背後都是一個服務。有的門是主人特地打開迎接客人的（提供服務），有的門是主人為了出去訪問客人而開設的（訪問遠程服務）——理論上，剩下的其他門都該是關閉著的，但偏偏由於各種原因，很多門都是開啟的。於是就有好事者進入，主人的隱私被刺探，生活被打擾，甚至屋裡的東西也被搞得一片狼跡。這扇悄然被開啟的門——就是「後門」。

webshell的優點

webshell 最大的優點就是可以穿越防火牆，由於與被控制的伺服器或遠程主機交換的數據都是通過80埠傳遞的，因此不會被防火牆攔截。並且使用webshell一般不會在系統日誌中留下記錄，只會在網站的web日誌中留下一些數據提交記錄，沒有經驗的管理員是很難看出入侵痕迹的。

如何尋找webshel：

1，腳本攻擊SQL注入

2，使用注入工具

3，在瀏覽器里打開百度,輸入搜索關鍵詞”在本頁操作不需要FSO支持”或者”一次只能執行一個操作”,然後點擊搜索,很快就可以看到檢索到了大量的查詢結果.