【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: 【3AST分享】实例讲解跨站入侵攻防战之攻击篇 [打印本页]

作者: valen886 时间: 2009-2-11 12:16 标题: 【3AST分享】实例讲解跨站入侵攻防战之攻击篇

实例讲解跨站入侵攻防战之攻击篇
实例讲解跨站入侵攻防战之攻击篇一，什么是“跨站入侵
所谓“跨站入侵”就是先在服务器某个站点上完成入侵攻击任务，然后以此站点为跳板为契机扩大攻击入侵对象范围，从而完成针对该服务器以及服务器上每个站点的入侵任务。一般我们遇到最多的“跨站入侵”种类有以下两种，一种是针对虚拟主机的攻击，即入侵虚拟主机上某一个空间对应的站点，然后通过提升权限注入等漏洞完成对该虚拟主机上各个虚拟目录对应站点的入侵;另一种方法则是通过某站点数据库的入侵，然后利用权限提升工具提升数据库操作权限，从而掌握服务器上所有数据库的使用和操作权限。

　　总之“跨站入侵”就是以某存在漏洞与问题的站点为跳板扩展攻击范围的一种方法，很多时候当我们的目标安全防范和漏洞很少无法直接攻击时可以利用此方法，“曲线救国”的方法也发生在网络安全攻防策略中。
零度开水

欢迎光临【3.A.S.T】网络安全爱好者 (http://3ast.com./)