這是第二篇關(guān)于網(wǎng)站安全與黑客攻防的案例教程，本文系轉(zhuǎn)載內(nèi)容介紹到的工具和思路僅供學(xué)習(xí)參考，做為站長SEO從業(yè)人員要提升警惕，不要成為別人攻擊的對象。?切記：害人之心不可有，防人之心不可無。

一，謹(jǐn)防網(wǎng)絡(luò)騙子

有位讀者粉絲打算買6位數(shù)的QQ號，發(fā)來個網(wǎng)址，問是不是騙子。

順手打開網(wǎng)址~網(wǎng)頁如下圖。

哎，如今的騙子真是越來越不長進(jìn)了。

哥哥之前寫過多篇行騙大術(shù)，行騙首先要真，其次要滿足幻想。

以這個網(wǎng)站為例，價格真、網(wǎng)站真、執(zhí)照真、備案真、編的真，才能騙大錢。

所謂價格真，只需將6位號的價格定為3千起，平均售價只需低于市場價20%，就能用價格營造出靠譜便宜的感覺；

所謂網(wǎng)站真，只需換個網(wǎng)址，即可不被360攔截；

所謂執(zhí)照真，隨手百度搜“執(zhí)照”，就有一大堆高清無碼營業(yè)執(zhí)照；

所謂備案真，隨手百度搜“備案域名”，76元就能買到備案域名，國家工信部官網(wǎng)可查，用來誆騙無知小白最適合不過了；

所謂編的真，只需在網(wǎng)站寫，可線下當(dāng)面交易，沒幾個傻子會為幾千元不遠(yuǎn)千里，長途奔襲，當(dāng)面交易，但卻能營造出信賴感。

一切如下圖，輕而易舉就能搞定。

這個騙子的手法實在太拙劣了。

查詢域名whois，發(fā)現(xiàn)網(wǎng)站是2013年做的，百度后發(fā)現(xiàn)上當(dāng)?shù)娜诉€挺多。

搜索騙子域名，可以看到好多被騙用戶

二，精準(zhǔn)攻擊

對付騙子的常規(guī)方法就那么幾種。

優(yōu)雅流：入侵騙子網(wǎng)站刪除源碼。

暴力流：直接攻擊，讓網(wǎng)站打不開，百度會降低這個站的關(guān)鍵詞排名，就不會有人再被騙。

社工流：加對方好友，獲取信任，通過木馬、釣魚等方式獲取對方的個人信息。

身為一個懶癌晚期，暴力流最適合我，但還是先用優(yōu)雅點的方法嘗試。

隨意點開騙子網(wǎng)的某個鏈接，鏈接如下：

http://www.377y.com/shop_show.asp?id=20317

首先想到最主流的“SQL注入”攻擊，SQL注入的原理非常簡單，網(wǎng)址末位的“id=20317”，每個數(shù)字都代表一個網(wǎng)頁，而網(wǎng)頁內(nèi)容都存在數(shù)據(jù)庫。用戶打開某個網(wǎng)址，程序會進(jìn)入數(shù)據(jù)庫查詢“id=[數(shù)字]”這個網(wǎng)頁，并顯示給用戶。

但用戶也有好壞，如果壞人在“id=20317”的后面執(zhí)行特殊的語句，就能從數(shù)據(jù)庫獲取特殊信息，例如管理員密碼。

一般情況下，網(wǎng)站都有做攔截，禁止用戶輸入特殊語句，但程序是人寫的，這么多頁面，總有疏忽的時候。

先在網(wǎng)址后輸入“and 1=1?”,發(fā)現(xiàn)頁面打開正常。

http://www.377y.com/shop_show.asp?id=20317 and 1=1

然后在網(wǎng)址后輸入“and 1=2”，網(wǎng)站報錯，什么都不顯示。

http://www.377y.com/shop_show.asp?id=20317 and 1=2

小學(xué)生都知道，1=1是對的，1=2是錯的。程序和小學(xué)生一樣聰明，1=1是對的，那就正常顯示，1=2是錯的，數(shù)據(jù)庫就報錯。

這個代碼的意義是判斷網(wǎng)站是否會攔截特殊指令，綜上我們知道，可以隨便輸入代碼進(jìn)入數(shù)據(jù)庫查詢?nèi)魏涡畔ⅲW(wǎng)站并沒有攔截。

接下來，可以手動輸入指令，查詢網(wǎng)站密碼，也可以用“Pangolin ”、“啊D”、“SQLMAP”等軟件自動查詢。

但是哥哥嘗試了所有軟件，但全部失敗。

網(wǎng)站使用的是Access數(shù)據(jù)庫，已經(jīng)確定存在SQL漏洞，軟件嘗試了936次，但獲取不到數(shù)據(jù)庫的表段。

一般的數(shù)據(jù)庫表段是“admin”、”guanli”、“administrator”…. 軟件自帶了成百上千個幾乎包含了各種可能的表段名，但這個網(wǎng)站的表段太特殊，居然沒有一個是正確的。

還有一個思路，如果能知道這個網(wǎng)站用的哪套程序，下載這套程序，打開數(shù)據(jù)庫看一下，就能知道數(shù)據(jù)庫表段。

百度搜“CMS識別”，打開好幾個在線識別源碼的網(wǎng)站，輸入要查詢這個網(wǎng)址。

但是，居然沒有一個網(wǎng)站可以成功識別，全部失??！

這種情況，一般就可以放棄了，但哥哥還想多試試，人工看源碼，也許代碼中能找到蛛絲馬跡。

查看網(wǎng)站源碼，通過源碼中找到痕跡。

鼠標(biāo)右鍵，查看源代碼，一眼就看到想要的信息。

name=”author” content=”Erox”? ，以哥哥的小學(xué)英語水平，這句話的意思是，程序的作者是“Erox”；

百度搜：“erox 號碼 源碼”? 多借用搜索引擎，做SEO的人最熟悉不過了。

成功找到源碼的下載地址，這套程序2013年就有了，還有很多人對外出售。

下載源碼，找到數(shù)據(jù)庫文件，直接打開。

常見的數(shù)據(jù)庫用戶名表就這么幾個

原來存管理員信息的數(shù)據(jù)庫表段的是“erox_admin”，存管理員登錄名的字段是“name”，存管理員密碼的字段是“password”

接下來，打開軟件，添加字段“erox_admin”，用軟件自動進(jìn)行SQL注入攻擊，獲取網(wǎng)站管理員密碼。

輕松就可以找到數(shù)據(jù)庫帳戶信息。

成功破解管理員的用戶名和密碼，用戶名是“admin”密碼是“7fef6171469e80d32c0559f88b377245”；

幾乎所有的網(wǎng)站都是MD5加密，密文是16位或32位，這個網(wǎng)站也是如此。

打開md5解密網(wǎng)站 www.cmd5.com，輸入密文，成功解密。

知道管理員用戶名和密碼后，就可以登錄。

但是，找不到登錄登錄頁面，這套程序的默認(rèn)的管理員登錄后臺是”erox”，正常情況下輸入“http://www.377y.com/erox”就可以登錄，然而小騙子修改了登錄后臺，所以即便有密碼也沒地方登錄。

這種情況下其實也簡單，用軟件批量掃描管理登錄頁面，只要時間多，必然能成功。如果為了泄憤，直接攻擊，5秒內(nèi)必然癱瘓。

這個站沒什么價值，花時間破解太浪費時間了，還不如試試同套程序做的其他網(wǎng)站。

哥哥隨手找到十幾個賣各種號的網(wǎng)站，批量SQL注入，批量解密，成功登陸一批網(wǎng)站的后臺。

如下圖：

點擊訂單管理，發(fā)現(xiàn)很多買手機(jī)號的信息。

大多數(shù)人是貨到付款，極少數(shù)人用在線支付。

【已經(jīng)告訴了網(wǎng)站管理員漏洞，大家就不用試了?！?/p>

聰明的讀者，一定能想到怎么利用。

黑客截單

只要有人在他們網(wǎng)站下單，黑客獲取用戶訂單后，自己給用戶發(fā)貨，然后刪除網(wǎng)站的訂單記錄，這樣就能神不知鬼不覺得賺錢。

手機(jī)靚號堪稱暴利！

截單大法在以前很流行，黑客獲取大量做百度競價排名網(wǎng)站的權(quán)限，用戶網(wǎng)站下單，黑客提前獲得訂單信息，刪除訂單數(shù)據(jù)，自己私下發(fā)貨… 無比暴利。

傳說級的大神，獲取大量業(yè)務(wù)網(wǎng)站的信息，每個網(wǎng)站每天只偷一單，賺錢輕松寫意，春風(fēng)化雨。

三，遠(yuǎn)程定位

自從《實戰(zhàn)黑客批量入侵 輕松拿下1000個網(wǎng)站》這篇發(fā)了之后，收到好多問題，有讀者問遠(yuǎn)程定位怎么做。

想定位一個人的位置其實很簡單，三流的技術(shù)，外加一點技巧就足夠了。

先加上對方的微信/QQ，聊熟后發(fā)個鏈接，對方點擊后，就會泄露精準(zhǔn)的位置，下圖是哥哥的測試。

發(fā)個假紅包或者比較誘惑文章，對方點開后，會提示獲取當(dāng)前位置。

一般人都會點同意，程序就能統(tǒng)計到具體的經(jīng)緯度。

在查經(jīng)緯度的網(wǎng)站，輸入前面獲取的經(jīng)緯度信息，就能得到目標(biāo)的精準(zhǔn)位置。

經(jīng)緯度查精準(zhǔn)位置：http://www.gpsspg.com/maps.htm

哥哥既不會編程，也沒有高深的技術(shù)，全程百度搜索，找到很多現(xiàn)成的代碼，簡單編輯一下，上傳到自己的主機(jī)，就能使用了。

本文分享的思路供參考，任何人不得做非法操作及模仿，帶來不良后果自責(zé)。

—?本文完—

（文章轉(zhuǎn)載自 無極領(lǐng)域 原文出處 http://1230.la 內(nèi)容和思路歸原作者所有，本站分享交流學(xué)習(xí)之用）