花无涯带你走进黑客世界之 注入攻击 （中）
SQL注入批量寻找注入点 利用常用啊d和明小子工具即可
非常简单。
开头先回答一些常见的问题，代码后面也有可以进行测试，当然对现在很多做的安全防护的网站效果较低，很多自动化的攻击工具都在黑协工具优盘里头有。
确实，阿D以他独特的注入点验测方式能验测出更多的注入点，再加上阿D的傻瓜化操作，非常简单适合入门级的小白操作。
今天，我就教大家怎样用阿D来批量寻找注入点。
Google黑客 微博系列前文有发布过，利用阿D加Google黑客的方法寻找肉鸡。
看过程和教程工具之前先还是看不懂代码的，就从我文章最前面的几篇看是看，看的适合别忘记点赞和分享支持一下，我的教程网盘在底部有。
目录遍历漏洞
目录遍历漏洞在国内外有不同的叫法（信息泄露漏洞、非授权文件包含漏洞、等等）。目录遍历漏洞就是在程序中没有过滤用户输入的../和./之类的目录跳转符，导致恶意用户可以通过提交目录跳转来遍历服务器上的任意文件，其危害可想而知。
如何防止目录遍历漏洞：
1. 权限控制
2. 对包含了恶意的符号或者空字节进行拒绝
3. 使用绝对路径+参数来控制访问目录，使其即使是越权或者跨越目录也是在指定的目录下
参数值窜改是网络攻击的一种形式，其中在URL中的某些参数或由用户输入的网页形式领域数据都在没有得到用户授权的情况下改变了。这导致浏览器指向一个不是用户想去的链接、网页或网站（尽管对随机观测者来说它们看上去几乎一样）。参数值篡改被犯罪者用来获取个人或商业信息。
如何防止参数篡改：
1. 对所有参数值进行验证
2. 根据session id进行迁移，参数使用服务器端的值
首先打开阿D，我们点击“扫描注入点”按钮，将Google的网址“http://www.google.cn/”输入到新界面里的“验测网址”后面，然后点击“打开网页”按钮，Google的网页就显示在我们的面前了。
花无涯带你走进黑客世界之 注入攻击 （中）
我们在Google的页面里点击“高级搜索”，然后填写Google的页面。
花无涯带你走进黑客世界之 注入攻击 （中）
点击“搜索”按钮即可找到非常多的注入点！限于篇幅原因，有关阿D的内容我们就介绍到这里，其实大家通过观察阿D的界面就能发现，他的操作方法与HDSI大同小异。
花无涯带你走进黑客世界之 注入攻击 （中）
但是注入点在多也没用阿，大不了控制他的网站，可是我们想去对方服务器逛逛去啊！怎么办呢？自然就是上传WebShell。
我爆出的数据库怎么是以“.asp”结尾的？
那是因为数据库别管理员改名了，这时我们需要用迅雷等工具下载才可以，下载完毕后我们需要再把文件名后缀改成“.mdb”。如果用迅雷也下载不了的话那就只能放弃了。因为像这种情况一般是管理员做了防下载处理。
爆出的数据库含有“#”这个特殊符号，导致无法下载怎么办？
可以用“#”代替“#”，因为“#”就是“#”的URL编码，就像暴库时用“\”代替“\”是一个道理。
打开前提示输入密码
可以用数据库文件破解工具找到密码。
怎么找到弱网址进行暴库？
一般，只要这个文件调用了数据库，而且处于二级目录下，那么它就可以被用来进行暴库攻击，例如：http://www.XXX.net/123/123.asp，通过这个URL大家应该可以看出，并不一定带参数的URl才能暴库，只要他调用了数据库，那么就可以用来暴库！这点大家一定要记住。
花无涯带你走进黑客世界之 注入攻击 （中）
教程在黑客协会官网 网盘都有，文字比较枯燥的可以看看书和教程
责任编辑：
声明：本文由入驻搜狐号的作者撰写，除搜狐官方账号外，观点仅代表作者本人，不代表搜狐立场。
中国黑客协会是一种精神的传承，黑客代表是一种精神，它是一种热爱祖国、坚持正义
创作了第一本书，作为小白入门黑客精品读物，将亲身经历和自身所学精华分享在书中
今日搜狐热点花无涯带你走进黑客世界之常见的Web后门入侵
在对一个web站点进行渗透测试的渗透攻击阶段，一般会想办法突破上传限制，向目标可执行目录中写入一个带有攻击性质的脚本来协助获取更大的服务器权限。
这里我们就一起来盘点一下常用的web后门吧
大马与小马
在几年前很流行的网站入侵打油诗中有写 进谷歌 找注入 没注入 就旁注 没旁注 用0day 没0day 猜目录 没目录 就嗅探 爆账户 找后台 传小马 放大马 拿权限 挂页面 放暗链 清数据 清日志 留后门
其中的传小马上大马就是我们要说的小马大马了，小马的功能一般都比较单一，作用一般是向服务器中写入文件数据。因为其功能单一的特性，隐蔽性通常都比较高。有些网站对上传文件大小做了限制，小马因为占用空间也小也能绕过这些限制
中国菜刀和一句话木马想必是大家最熟悉的了，中国菜刀支持asp、php、asp.net和jsp等web编程语言，小巧的中国菜刀还自带了很多实用的功能。例如虚拟终端
通过几次成功的拿Webshell，发现自己有时也走了一些弯路，为了避免其他的朋友再在困惑中迷失方向，现在我将自己的一些经验写出来，希望对一些想学拿Webshell的朋友有一定的帮助。
首先我们要确定我们要检测的网站，可以是自己定下的某个网站，也可以是自己通过Google或者Baidu搜索得到的，遇到ASP这样的动态网站入侵成功率是最佳的。不详细说了，这一步就是选定目标网站。
然后我们开始对网站进行检测。仔细的看看这个网站的超链接尾部有没有形如"ID=XXX(XXX代表数字)"的字符;如果有的话，我们可以对其进行如下的基本检测：打开这个链接，在地址栏ID=XXX的后面加上“and 1=2”(不要加引号)， 点击提交后打开一个新的页面，在这个页面中如果显示不正常，或者显示什么错误的话，就说明存在注入漏洞了!我们就可以尝试对其进行注入了!
在这里我们注意下，一般有2种数据库的类型：ACCESS、MSSQL2种数据库。
请点击此处输入图片描述
我们先来说一下关于ACCESS数据库的解破。
在这里我们可以使用工具猜测数据库的内容(也可以手工猜测，但是太繁琐了)，这里我们就使用明小子工具里的“SQL注入猜解”。填上我们刚才手工检测到的注入点，点击检测后程序开始检测是否存在注入点，开始我们已经手工检测过了，所以肯定是存在的了。
然后就可以点击“猜解表名”，将数据库的表名给猜出来，有了程序，我们进行这些操作将会很简单;很快就会猜出所有的表名，接着选定我们要猜解的表名，用程序猜解该表名的列名，接着就可以再猜解记录的内容。一般防范措施不当的网站就会被猜出用户名密码;接着我们用程序自带的功能猜解后台地址，猜到之后，用得到的用户名密码进行登陆;一般防范措施差的网站甚至可以直接用万能的用户名密码’or’=’or’进行登陆。
登陆成功之后，我们进入后台，进入后台才是一切入侵的基本条件。正式开始我们的入侵。
首先看下有没有数据库备份的功能，如果有，我们来看看怎么得到Webshell。
1、用一句话木马。通过各种方法，把这句话写入到数据库，再把写入这句话的数据库通过备份变成后缀为.asp的文件，当然要注意备份后的文件地址，然后进行访问，如果显示的是乱码，那么就恭喜你了，基本上就成功了!在再本地用一个一句话木马的客户端进行连接，就连接出现乱码的那个页面地址，连成功之后，你就可以看见熟悉的WebShell了!
2、用图片的上传功能。我们把ASP木马的后缀改成图片的后缀名，如GIF、JPG、BMP之类的，进行上传，上传成功之后，会提示文件上传成功，并且会给出文件的位置，如’UploadFiles/.gif’;但是，有的可能并不会提示，我们就要用WSockExpert对上传的过程进行抓包，抓到上传的路径;然后，我们通过数据库备份的功能，把gif等图片的格式变成ASP格式的数据库，进行访问，这时候我们通常就可以看见我们的WebShell了!
但是目前有的网站上传功能会对这个进行检测，如果备份的文件检查不出属于数据库，则会提示“不合法的数据库”，这时候我们该怎么办呢?既然要检测是否有数据库特征，那我们把图片加入数据库特征不就可以了?对!事实就是如此，我们可以通过DOS的COPY命令给图片加上数据库特征，命令如下 “COPY 木马图片.gif 数据库文件.mdb 合成后的文件.gif”这样，我们合成后的图片就会带有数据库的特征了!
但是，有的网站后台我们找不到有数据库备份的地方，上面的方法就不管用了，这时候我们该怎么办呢?别急，事情总是有解决的办法的。找到一个有上传功能的页面，随便上传个什么东西，用WSockExpert对上传过程进行抓包，一般我们点击上传之后，在WSockExpert抓到的包中就会找到上传的ASP页面和相应的COOKIES了,当然我们在这里一定要先进入后台，用管理员的账号进行上传，得到的COOKIES就是管理员的了，这个在后面可以用的上。我们再用明小子的上传功能，选择上传的页面，就是我们抓包得到的页面，填上得到的COOKIES，选择我们要上传的木马(要免杀哦!不然传上去就给服务器删了)，点击上传，当程序提示成功时，我们就可以对自己的WebShell进行访问了!如果失败，就换换别的上传的类型试试看。
有的时候我们可能真的一点拿不到某个网站的WebShell，我们这个时候就可以采用旁注的方法对属于同一台服务器的网站拿WebShell，然后提权拿到整台服务器，再对我们的目标网站进行入侵就可以了。
以上是对ACCESS数据库的分析和获取webshell，下面，我对MSSQL数据库来进行下分析。过去我也是先学ACCESS数据库的解破，等到学MSSQL数据库的时候就发现自己还是有很多的不懂，因此又走了不少的弯路，现在把MSSQL数据库拿webshell的方法总结下，希望对才接触webshell的朋友们有所帮助。
首先我们先检测下该MSSQL数据库的用户权限，一般都是有2种，一种是SA(system admin)权限，这个权限是很大的;还有一种就是DB_OWNER权限，这个权限赋给用户一些对数据库的修改、删除、新增数据表，执行大部分存储过程的权限。但是涉及到一些系统敏感操作的权限不具备，这也是它与SA权限的唯一区别。 我们首先来寻找网站所在服务器上的目录，可以使用啊D来查看目录，来寻找网站的目录，个人的经验是在D、E、F盘的地方。
责任编辑：
声明：本文由入驻搜狐号的作者撰写，除搜狐官方账号外，观点仅代表作者本人，不代表搜狐立场。
中国黑客协会是一种精神的传承，黑客代表是一种精神，它是一种热爱祖国、坚持正义
创作了第一本书，作为小白入门黑客精品读物，将亲身经历和自身所学精华分享在书中
今日搜狐热点花无涯带你走进黑客世界之从黑客大战到黑客大赛9 months ago37收藏分享举报文章被以下专栏收录黑客精神是一种热爱祖国、坚持正义、开拓进取的精神。{&debug&:false,&apiRoot&:&&,&paySDK&:&https:\u002F\u002Fpay.zhihu.com\u002Fapi\u002Fjs&,&wechatConfigAPI&:&\u002Fapi\u002Fwechat\u002Fjssdkconfig&,&name&:&production&,&instance&:&column&,&tokens&:{&X-XSRF-TOKEN&:null,&X-UDID&:null,&Authorization&:&oauth c3cef7c66aa9e6a1e3160e20&}}{&database&:{&Post&:{&&:{&isPending&:false,&contributes&:[{&sourceColumn&:{&lastUpdated&:,&description&:&“这就好比一个人学会了武功，在没有打人之前，你不能说他是个坏人。如果他用来除暴安良，他就是侠，如果他用来打家劫舍，那他就是盗。”面对网络安全日益严峻的现实，普及网络安全知识，提高全民网络安全意识，迫在眉睫。我们共同进步，让互联网不再饱受安全的困扰！ \n中国黑客协会创始人《网络黑白》作者 —— 花无涯&,&permission&:&COLUMN_PUBLIC&,&memberId&:,&contributePermission&:&COLUMN_PUBLIC&,&translatedCommentPermission&:&all&,&canManage&:true,&intro&:&黑客精神是一种热爱祖国、坚持正义、开拓进取的精神。&,&urlToken&:&heike&,&id&:32763,&imagePath&:&v2-a8966eab1d26db58fe17c52b07bcdbca.jpg&,&slug&:&heike&,&applyReason&:&0&,&name&:&花无涯带你走进黑客世界&,&title&:&花无涯带你走进黑客世界&,&url&:&https:\u002F\u002Fzhuanlan.zhihu.com\u002Fheike&,&commentPermission&:&COLUMN_ALL_CAN_COMMENT&,&canPost&:true,&created&:,&state&:&COLUMN_NORMAL&,&followers&:3637,&avatar&:{&id&:&v2-a8966eab1d26db58fe17c52b07bcdbca&,&template&:&https:\u002F\u002Fpic4.zhimg.com\u002F{id}_{size}.jpg&},&activateAuthorRequested&:false,&following&:false,&imageUrl&:&https:\u002F\u002Fpic4.zhimg.com\u002Fv2-a8966eab1d26db58fe17c52b07bcdbca_l.jpg&,&articlesCount&:65},&state&:&accepted&,&targetPost&:{&titleImage&:&https:\u002F\u002Fpic4.zhimg.com\u002Fv2-8c0a61712f4dbd833e91_r.jpg&,&lastUpdated&:,&imagePath&:&v2-8c0a61712f4dbd833e91.jpg&,&permission&:&ARTICLE_PUBLIC&,&topics&:[29],&summary&:&从历史看中国互联网安全现状堪忧，中国互联网信息安全为何还要打问号？ 从历史看中国互联网安全现状堪忧，中国互联网信息安全为何还要打问号？世界头号黑客凯文·米特尼克因为非法侵入政府网站而入狱整整两年后，中国才诞生了第一个真正意义上的黑客组织。1…&,&copyPermission&:&ARTICLE_COPYABLE&,&translatedCommentPermission&:&all&,&likes&:0,&origAuthorId&:0,&publishedTime&:&T20:42:44+08:00&,&sourceUrl&:&&,&urlToken&:,&id&:3080496,&withContent&:false,&slug&:,&bigTitleImage&:false,&title&:&花无涯带你走进黑客世界之从黑客大战到黑客大赛&,&url&:&\u002Fp\u002F&,&commentPermission&:&ARTICLE_ALL_CAN_COMMENT&,&snapshotUrl&:&&,&created&:,&comments&:0,&columnId&:32763,&content&:&&,&parentId&:0,&state&:&ARTICLE_PUBLISHED&,&imageUrl&:&https:\u002F\u002Fpic4.zhimg.com\u002Fv2-8c0a61712f4dbd833e91_r.jpg&,&author&:{&bio&:&&,&isFollowing&:false,&hash&:&7c167df1abab7e6265cda6&,&uid&:207600,&isOrg&:false,&slug&:&heikehuawuya&,&isFollowed&:false,&description&:&&,&name&:&花无涯&,&profileUrl&:&https:\u002F\u002Fwww.zhihu.com\u002Fpeople\u002Fheikehuawuya&,&avatar&:{&id&:&v2-288eeb1b546abe75b1bad2b2&,&template&:&https:\u002F\u002Fpic2.zhimg.com\u002F{id}_{size}.jpg&},&isOrgWhiteList&:false,&isBanned&:true},&memberId&:,&excerptTitle&:&&,&voteType&:&ARTICLE_VOTE_CLEAR&},&id&:669560}],&title&:&花无涯带你走进黑客世界之从黑客大战到黑客大赛&,&author&:&heikehuawuya&,&content&:&从历史看中国互联网安全现状堪忧，中国互联网信息安全为何还要打问号？\u003Cbr\u003E\u003Cblockquote\u003E从历史看中国互联网安全现状堪忧，中国互联网信息安全为何还要打问号？世界头号黑客凯文·米特尼克因为非法侵入政府网站而入狱整整两年后，中国才诞生了第一个真正意义上的黑客组织。1997年，上海黑客龚蔚（goodwell)在境外某网站申请了一处免费空间并在国内做了镜像站点，用于黑客之间的交流，成立“绿色兵团”。 \u003C\u002Fblockquote\u003E\u003Cp\u003E参考文章：\u003Ca href=\&https:\u002F\u002Flink.zhihu.com\u002F?target=http%3A\u002F\u002Fweibo.com\u002Fttarticle\u002Fp\u002Fshow%3Fid%3D%26mod%3Dzwenzhang\& class=\& wrap external\& target=\&_blank\& rel=\&nofollow noreferrer\&\u003E花无涯带你走进黑客世界5 黑客历程\u003C\u002Fa\u003E \u003C\u002Fp\u003E\u003Cp\u003E法国政府网络安全机构发出警示，由于黑客攻击活动的破坏性越来越大，网络空间或将面临着 “ 永久性战争 ” 的风险，“ 如今我们所看到的犯罪攻击活动多数来自境外各国，其中主要包括一些间谍活动与网络欺诈。目前，各国之间缺乏共同管理网络空间的规则，我们需要共同努力，否则全球 ‘ 永久性网络战争 ’ 或将迫在眉睫 ”。\u003C\u002Fp\u003E\u003Cp\u003E从黑客大战的没落到黑客大赛的崛起，这是一个必然的趋势。但其间显现出的问题却至今值得我们深思，中美黑客对抗中中国黑客其实在技术上并没有什么优势，最后只能单纯的依靠“人海战术”获得一点聊胜于无的所谓影响，反倒是给他国留下了抹黑我国的口实。\u003C\u002Fp\u003E\u003Cp\u003E实际上，高水平的黑客，通常窃取机密信息于无形。黑客所能做的，远比美国好莱坞大片中那些经典的敲几下手指头就入侵控制一座城市的交通系统、天网系统、通风下水道系统……的场景更令人震惊危害性也更大，如2016年2月发生的孟加拉央行惊天大劫案。 \u003Cbr\u003E\u003C\u002Fp\u003E\u003Cp\u003E流量攻击图\u003C\u002Fp\u003E\u003Cbr\u003E\u003Cp\u003E美国国家安全局（ NSA ）局长 Michael Rogers 向参议院军事委员会提交了一份声明，指出 “ 网络效应 ” 只是各国在短暂战争中维持主动权的一项措施， “ 网络战争 ” 也并非未来概念或电影奇观，而是真实存在的现象。国家与国家之间、国家与犯罪分子或恐怖组织之间或将开展一场永久性战争。他们彼此相互攻击，没有谁会知道对方做了什么。这是一种普遍的混乱，或将影响整个网络空间。\u003C\u002Fp\u003E\u003Cp\u003E中国黑客有组织的对外征战始于1999年，我国驻南斯拉夫大使馆遭美军导弹攻击后，无法忍受同胞被害、使馆被炸、民族尊严遭到侵犯的中国黑客，对美国驻华使馆、白宫及美国和北约的众多网站展开了持续多日的猛烈攻击。日中美撞机事件发生后，被称为世界第一次黑客大战的中美黑客大战爆发，中国黑客组织的“人海战术”攻击令美国白宫网站被迫关闭两小时。之后中国黑客组合和菲越黑客组织、日韩黑客组织之间多次因国与国之间的外交事件而产生激励的对抗，网络上也随处可见第X次黑客大战的标签。\u003C\u002Fp\u003E\u003Cp\u003E黑客大战\u003C\u002Fp\u003E\u003Cp\u003E但这种处处洋溢着民族主义试图以政治正确来证实自己攻击行为合法性的举措，最终还是遮掩不了网络攻击就是犯罪这样一个本质。2002年4月，中国互联网协会一纸公告宣布制止有组织的攻击行为。此后，历届黑客大战的主力军中国红客联盟、中国黑客协会、中国黑客联盟、绿色兵团等黑客组织相继解散的解散、转型的转型、没落的没落。遗憾的是，中国的高风亮节并没有获得多少掌声，以美欧为首的国家一而再再而三的在互联网领域渲染“中国威胁论”，将脏水泼向已退隐、转行的中国黑客。但实际上，以美国为首的多国黑客组织、机构、个人，长期以来始终针对中国互联网上特定的目标展开持续性不间断的攻击，以达到其不可告人的目的。\u003C\u002Fp\u003E\u003Cp\u003E\u003Cb\u003E梦想有一天，我们共同进步，让互联网不再饱受安全的困扰。——花无涯 \u003C\u002Fb\u003E\u003C\u002Fp\u003E\u003Cp\u003E黑客代表是一种精神，它是一种热爱祖国、坚持正义、开拓进取的精神。黑客之道亦是侠客之道，所谓真正的黑客并非网上那些刷q.b、刷枪、刷车以及盗、QQ号、淘宝号、YY号，恶意攻击网站的这些人，他们只是无知无畏好奇心强而已，甚至驱使他们沦为一名恶作剧，搞破坏的一名骇客。\u003C\u002Fp\u003E\u003Cp\u003E网络军火商HackingTeam泄漏的信息表明，中国是世界上遭受网络攻击最多的国家，没有之一。当然，上升到国与国之间网络战争层面的对抗，不仅需要国家拿出自己的综合实力以确保基础互联网安全。也需要借助商业、民间的力量，通过加强企业信息网络、WEB站点、软件系统等多领域的安全来避免遭受损失和侵害。\u003C\u002Fp\u003E\u003Cp\u003E分析表明境外黑客组织、机构、个人对国内特定目标展开攻击的首选方式还是通过漏洞，渗透、攻击、控制特定的设备及其关联的网络，及该网络上同样可被漏洞攻击的所有终端。相信这也是黑客大战落幕后，以挖漏洞、攻破系统应用为核心的各类黑客大赛崛起的原因所在，Pwn2Own、Mobile Pwn2Own、PwnFest、HackPwn 、GeekPwn、Defcon CTF、WCTF、Codegate CTF、XCTF等一系列赛事令人眼花缭乱之余，也不得不感慨互联网安全领域的玩法变了。\u003C\u002Fp\u003E\u003Cp\u003E告别了顶级“黑客”炫技的时代，互联网安全领域的对抗成了一场“以子之矛攻子之盾”的循环往复式轮回。未被披露的可获取目标终端最高控制权限高危0day漏洞甚至价值百万美元，在黑客大赛的现场就有动机不明的人明目张胆的叫价。为的就是打造最强的“矛”，攻破一切系统、应用以达到其不可告人的目的。相关组织、机构、企业甚至是国家的敏感、机要部门想要保护信息系统不被入侵么？那就用最顶级的安全团队、技术、人才以及产品，尽可能的让“盾”如“神盾”，无“矛”可穿透。\u003C\u002Fp\u003E&,&updated&:new Date(&T12:42:44.000Z&),&canComment&:false,&commentPermission&:&anyone&,&commentCount&:9,&collapsedCount&:0,&likeCount&:37,&state&:&published&,&isLiked&:false,&slug&:&&,&isTitleImageFullScreen&:false,&rating&:&none&,&titleImage&:&https:\u002F\u002Fpic4.zhimg.com\u002Fv2-8c0a61712f4dbd833e91_r.jpg&,&links&:{&comments&:&\u002Fapi\u002Fposts\u002F2Fcomments&},&reviewers&:[],&topics&:[{&url&:&https:\u002F\u002Fwww.zhihu.com\u002Ftopic\u002F&,&id&:&&,&name&:&黑客 (Hacker)&},{&url&:&https:\u002F\u002Fwww.zhihu.com\u002Ftopic\u002F&,&id&:&&,&name&:&网络安全&},{&url&:&https:\u002F\u002Fwww.zhihu.com\u002Ftopic\u002F&,&id&:&&,&name&:&信息安全&}],&adminClosedComment&:false,&titleImageSize&:{&width&:500,&height&:243},&href&:&\u002Fapi\u002Fposts\u002F&,&excerptTitle&:&&,&column&:{&slug&:&heike&,&name&:&花无涯带你走进黑客世界&},&tipjarState&:&closed&,&annotationAction&:[],&sourceUrl&:&&,&pageCommentsCount&:9,&hasPublishingDraft&:false,&snapshotUrl&:&&,&publishedTime&:&T20:42:44+08:00&,&url&:&\u002Fp\u002F&,&lastestLikers&:[{&bio&:null,&isFollowing&:false,&hash&:&70cf3486cafe47bc1d1e9c&,&uid&:330400,&isOrg&:false,&slug&:&jiang-zhu-xi-68-1&,&isFollowed&:false,&description&:&&,&name&:&江煮習&,&profileUrl&:&https:\u002F\u002Fwww.zhihu.com\u002Fpeople\u002Fjiang-zhu-xi-68-1&,&avatar&:{&id&:&da8e974dc&,&template&:&https:\u002F\u002Fpic4.zhimg.com\u002F{id}_{size}.jpg&},&isOrgWhiteList&:false,&isBanned&:false},{&bio&:&动如癫痫，静如瘫痪&,&isFollowing&:false,&hash&:&6b0de6fca55ce4d6e071&,&uid&:145300,&isOrg&:false,&slug&:&nong-mei-da-yan-xiao-ji-rou&,&isFollowed&:false,&description&:&&,&name&:&浓眉大眼小鸡肉&,&profileUrl&:&https:\u002F\u002Fwww.zhihu.com\u002Fpeople\u002Fnong-mei-da-yan-xiao-ji-rou&,&avatar&:{&id&:&d6ccf74c6172&,&template&:&https:\u002F\u002Fpic4.zhimg.com\u002F{id}_{size}.jpg&},&isOrgWhiteList&:false,&isBanned&:false},{&bio&:&我要骑车&,&isFollowing&:false,&hash&:&7f4ca2a56bbd4e03e8f7&,&uid&:537000,&isOrg&:false,&slug&:&eumenides-13&,&isFollowed&:false,&description&:&我要骑车 别拦我&,&name&:&月寒i&,&profileUrl&:&https:\u002F\u002Fwww.zhihu.com\u002Fpeople\u002Feumenides-13&,&avatar&:{&id&:&v2-e5bb85b42265afd3e5ab4a7a&,&template&:&https:\u002F\u002Fpic1.zhimg.com\u002F{id}_{size}.jpg&},&isOrgWhiteList&:false,&isBanned&:false},{&bio&:null,&isFollowing&:false,&hash&:&13e1e6eeb5eba33fcc70f980d5d80bbd&,&uid&:362100,&isOrg&:false,&slug&:&jun-mo-xiao-5-38&,&isFollowed&:false,&description&:&&,&name&:&君莫笑&,&profileUrl&:&https:\u002F\u002Fwww.zhihu.com\u002Fpeople\u002Fjun-mo-xiao-5-38&,&avatar&:{&id&:&da8e974dc&,&template&:&https:\u002F\u002Fpic4.zhimg.com\u002F{id}_{size}.jpg&},&isOrgWhiteList&:false,&isBanned&:false},{&bio&:&帅的一匹&,&isFollowing&:false,&hash&:&aeed04a1e501ab65aa0d3&,&uid&:240500,&isOrg&:false,&slug&:&gu-lu-gu-lu-jiao-86&,&isFollowed&:false,&description&:&&,&name&:&咕噜咕噜叫&,&profileUrl&:&https:\u002F\u002Fwww.zhihu.com\u002Fpeople\u002Fgu-lu-gu-lu-jiao-86&,&avatar&:{&id&:&v2-eb9b4ecdfdbe04d&,&template&:&https:\u002F\u002Fpic1.zhimg.com\u002F{id}_{size}.jpg&},&isOrgWhiteList&:false,&isBanned&:false}],&summary&:&从历史看中国互联网安全现状堪忧，中国互联网信息安全为何还要打问号？ 从历史看中国互联网安全现状堪忧，中国互联网信息安全为何还要打问号？世界头号黑客凯文·米特尼克因为非法侵入政府网站而入狱整整两年后，中国才诞生了第一个真正意义上的黑客组织。1…&,&reviewingCommentsCount&:0,&meta&:{&previous&:{&isTitleImageFullScreen&:false,&rating&:&none&,&titleImage&:&https:\u002F\u002Fpic4.zhimg.com\u002F50\u002Fv2-dcf_xl.jpg&,&links&:{&comments&:&\u002Fapi\u002Fposts\u002F2Fcomments&},&topics&:[{&url&:&https:\u002F\u002Fwww.zhihu.com\u002Ftopic\u002F&,&id&:&&,&name&:&黑客 (Hacker)&},{&url&:&https:\u002F\u002Fwww.zhihu.com\u002Ftopic\u002F&,&id&:&&,&name&:&网络安全&},{&url&:&https:\u002F\u002Fwww.zhihu.com\u002Ftopic\u002F&,&id&:&&,&name&:&信息安全&}],&adminClosedComment&:false,&href&:&\u002Fapi\u002Fposts\u002F&,&excerptTitle&:&&,&author&:{&bio&:&&,&isFollowing&:false,&hash&:&7c167df1abab7e6265cda6&,&uid&:207600,&isOrg&:false,&slug&:&heikehuawuya&,&isFollowed&:false,&description&:&&,&name&:&花无涯&,&profileUrl&:&https:\u002F\u002Fwww.zhihu.com\u002Fpeople\u002Fheikehuawuya&,&avatar&:{&id&:&v2-288eeb1b546abe75b1bad2b2&,&template&:&https:\u002F\u002Fpic2.zhimg.com\u002F{id}_{size}.jpg&},&isOrgWhiteList&:false,&isBanned&:true},&column&:{&slug&:&heike&,&name&:&花无涯带你走进黑客世界&},&content&:&\u003Cblockquote\u003E普京承认俄罗斯黑客干预美国大选了。以前都是咬死假新闻一派胡言的。这个时候改口，耐人寻味。\u003C\u002Fblockquote\u003E\u003Cp\u003E\u003Cb\u003E注明：美联社新闻报道\u003C\u002Fb\u003E\u003Cbr\u003E\u003C\u002Fp\u003E\u003Cp\u003E\u003Cb\u003E参考文章： \u003Ca href=\&https:\u002F\u002Fzhuanlan.zhihu.com\u002Fp\u002F\& class=\&internal\&\u003E花无涯带你走进黑客世界【俄罗斯黑客】 - 知乎专栏\u003C\u002Fa\u003E\u003C\u002Fb\u003E\u003C\u002Fp\u003E\u003Cp\u003E近两年，俄罗斯黑客似乎异常活跃，他们的魔爪伸向了全球范围内各个行业，尤以屡次干扰政治活动带来了最为恶劣的影响。有人说，2016年最牛的黑客应该给俄罗斯黑客们，因为黑客鼻祖美国说:俄罗斯黑客帮他们选了一位总统！ 无奈。。。\u003C\u002Fp\u003E\u003Cp\u003E俄罗斯黑客帮他们选了一位总统。。。。。俄罗斯总统普京表示俄罗斯从未在国家层面上卷入黑客行为。俄只有“爱国”黑客 决无国家黑客行为。在周四对多家主流国际通讯社的资深编辑讲话时，普京表示：一些“爱国”的黑客个人可能令这段时间俄罗斯与西方的关系雪上加霜。\u003C\u002Fp\u003E\u003Cp\u003E【普京：是“爱国”黑客自发破坏外国大选】俄罗斯普京承认，具有爱国意识的俄罗斯黑客可能把外国的竞选活动作为攻击目标。\u003C\u002Fp\u003E\u003Cp\u003E“黑客是像艺术家们一样的自由人，”普京周四在与外国新闻机构负责人开会时表示，“如果他们的爱国冲动上来了，他们将按照他们的信念，对那些说俄罗斯坏话的人发起正义的斗争。”他重申了自己此前在法国和美国大选期间所作的声明——俄罗斯政府过去没有、将来也不会通过黑客活动干预外国大选。\u003C\u002Fp\u003E\u003Cp\u003E普京的言论像之前一样善变，他曾矢口否认外界对莫斯科吞并克里米亚以及俄军部队介入乌克兰东部冲突提出的质疑。\u003C\u002Fp\u003E\u003Cp\u003E2014年，当身穿俄军制服的军人在克里米亚半岛战斗时，普京称他们是身着俄军制服的当地自卫部队成员。“你可以到商店购买任何一种制服，”他说。\u003C\u002Fp\u003E\u003Cp\u003E然而，一年后，普京在官方电视台面向国内民众制作的一部纪录片中推翻了自己此前的说辞，称是克里姆林宫派遣了军队。\u003C\u002Fp\u003E\u003Cp\u003E但他也断然坚称“我们从未在国家层面参与这类活动。”\u003C\u002Fp\u003E\u003Cp\u003E普京也表示“没有黑客能影响任何在欧洲、亚洲或是美洲举行的选举。”\u003C\u002Fp\u003E\u003Cp\u003E美国情报机关指控俄罗斯黑进了民主党的邮箱，帮助特朗普赢得了美国大选。\u003C\u002Fp\u003E\u003Cp\u003E俄罗斯总统普京(Vladimir Putin)暗示，导致俄罗斯与美国和其他国家关系紧张的多起网络攻击事件，幕后主使可能是他口中的俄罗斯爱国黑客，此言让他多次否认俄罗斯政府牵涉其中的说法更加耐人寻味。\u003C\u002Fp\u003E\u003Cp\u003E普京在圣彼得堡出席投资大会时对国际媒体表示，从理论上讲，那些黑客的确可能出于爱国情怀，针对出言诋毁俄罗斯的各方发起正当攻击；不过在政府层面上，俄罗斯从不参与其中。\u003C\u002Fp\u003E\u003Cp\u003E在被问及俄罗斯黑客是否可能干预今年德国大选时，普京暗示称，袭击者可能藉助所使用的技术，让攻击看上去是由俄罗斯发起。\u003C\u002Fp\u003E\u003Cp\u003E美国安全部门官员称俄罗斯通过网络攻击干预了2016年美国大选，而俄罗斯政府否认了这一指控。由于美国展开有关俄罗斯涉嫌干预大选的调查，在总统特朗普(Donald Trump)上台之后，两国关系迅速好转的契机遭到破坏。\u003C\u002Fp\u003E\u003Cp\u003E普京一直坚持强调，俄罗斯并未干预2016年美国大选，或者用更广泛的说法，俄罗斯并未干预他国内政。但他如今暗示，俄罗斯黑客可能是自行在他国选举过程中发动网络攻击，而且他显然认为这是正当举动，似乎标志着俄罗斯政府的表述有所变化。\u003C\u002Fp\u003E&,&state&:&published&,&sourceUrl&:&&,&pageCommentsCount&:0,&canComment&:false,&snapshotUrl&:&&,&slug&:,&publishedTime&:&T08:43:33+08:00&,&url&:&\u002Fp\u002F&,&title&:&普京承认俄罗斯黑客干预美国大选了&,&summary&:&普京承认俄罗斯黑客干预美国大选了。以前都是咬死假新闻一派胡言的。这个时候改口，耐人寻味。\u003Cb\u003E注明：美联社新闻报道\u003C\u002Fb\u003E \u003Cb\u003E参考文章： \u003Ca href=\&https:\u002F\u002Fzhuanlan.zhihu.com\u002Fp\u002F\& data-editable=\&true\& data-title=\&花无涯带你走进黑客世界【俄罗斯黑客】 - 知乎专栏\& class=\&\&\u003E花无涯带你走进黑客世界【俄罗斯黑客】 - 知乎专栏\u003C\u002Fa\u003E\u003C\u002Fb\u003E近两年，俄罗斯黑客似乎异常活跃，他们的魔爪伸向了全球范围内各个行业，尤…&,&reviewingCommentsCount&:0,&meta&:{&previous&:null,&next&:null},&commentPermission&:&anyone&,&commentsCount&:24,&likesCount&:54},&next&:{&isTitleImageFullScreen&:false,&rating&:&none&,&titleImage&:&https:\u002F\u002Fpic4.zhimg.com\u002F50\u002Fv2-8dadd40b920bdf0b6cdaf_xl.jpg&,&links&:{&comments&:&\u002Fapi\u002Fposts\u002F2Fcomments&},&topics&:[{&url&:&https:\u002F\u002Fwww.zhihu.com\u002Ftopic\u002F&,&id&:&&,&name&:&黑客 (Hacker)&},{&url&:&https:\u002F\u002Fwww.zhihu.com\u002Ftopic\u002F&,&id&:&&,&name&:&网络安全&},{&url&:&https:\u002F\u002Fwww.zhihu.com\u002Ftopic\u002F&,&id&:&&,&name&:&黑客攻击&}],&adminClosedComment&:false,&href&:&\u002Fapi\u002Fposts\u002F&,&excerptTitle&:&&,&author&:{&bio&:&&,&isFollowing&:false,&hash&:&7c167df1abab7e6265cda6&,&uid&:207600,&isOrg&:false,&slug&:&heikehuawuya&,&isFollowed&:false,&description&:&&,&name&:&花无涯&,&profileUrl&:&https:\u002F\u002Fwww.zhihu.com\u002Fpeople\u002Fheikehuawuya&,&avatar&:{&id&:&v2-288eeb1b546abe75b1bad2b2&,&template&:&https:\u002F\u002Fpic2.zhimg.com\u002F{id}_{size}.jpg&},&isOrgWhiteList&:false,&isBanned&:true},&column&:{&slug&:&heike&,&name&:&花无涯带你走进黑客世界&},&content&:&\u003Cblockquote\u003E一种新型攻击手段–字幕攻击，当受害者加载了攻击者制作的恶意字幕文件后将会触发播放器漏洞，黑客攻击无孔不入连电影字幕都能被入侵。\u003Cbr\u003E还能不能好好玩耍看个视频也被黑？ 当你想在电脑上观看影片时，很自然地打开视频播放器，加载字幕，当然遇到一些“生肉”影片时，我们还可能在网上千方百计寻找字幕，好吧来个葛优躺，….两小时过去了，殊不知，当你在完全放松欣赏大片的时候，黑客早已经悄悄入侵了你的电脑，把该干的事都干了。\u003C\u002Fblockquote\u003E\u003Cp\u003E这种字幕攻击手段可能是最最容易被用户忽视和防范的黑客攻击技术，因为对于普通用户和播放器来说，都会把字幕文件认为是可信文件。\u003C\u002Fp\u003E\u003Cp\u003E对于攻击者来说，他们可能会制作一些专门的恶意字幕库，然后通过各种手段向受害者推送这些恶意字幕文件，诱导受害者加载使用。而对用户来说，这种毫无防范意识的攻击将会是最危险的攻击。\u003Cbr\u003E\u003C\u002Fp\u003E\u003Cp\u003E当前，这种攻击在根源和意识方面，杀毒软件等各类安全厂商都还不具备检测识别能力，从某种程度上来说，可能或许是未来的主流攻击手段了，很难被杀。。。。\u003C\u002Fp\u003E\u003Cfigure\u003E\u003Cimg src=\&http:\u002F\u002Fpic4.zhimg.com\u002Fv2-8dadd40b920bdf0b6cdaf_b.png\& data-rawwidth=\&577\& data-rawheight=\&444\& class=\&origin_image zh-lightbox-thumb\& width=\&577\& data-original=\&http:\u002F\u002Fpic4.zhimg.com\u002Fv2-8dadd40b920bdf0b6cdaf_r.png\&\u003E\u003C\u002Ffigure\u003E\u003Cbr\u003E\u003Cp\u003E据统计，因为目前每一种播放器的涉漏洞版本都存在数百万计的用户下载量，所以该攻击方法影响用户可能达数亿人之多。\u003C\u002Fp\u003E\u003Cp\u003E利用这种攻击，可以轻松控制电视、平板、手机….等使用视频播放器的各类系统设备。当然这种攻击将可能造成一些严重的潜在影响，如信息窃取、勒索攻击、ddos等等。 \u003Cbr\u003E\u003C\u002Fp\u003E\u003Cp\u003E无需借助中间人攻击（MITM）或其它交互手段，只需对恶意字幕文件的整个服务和推送链进行控制，就可实现对目标系统的隐蔽入侵控制。当然了，这种攻击可能还会对那些依赖排名进行字幕文件下载选择的用户造成威胁影响。 \u003C\u002Fp\u003E\u003Cp\u003E某知名研究机构：字幕攻击，当受害者加载了攻击者制作的恶意字幕文件后将会触发播放器漏洞，从而实现对受害者系统“悄无声息”地完全控制。据测试发现，该攻击方法可以在多个知名视频播放器存在漏洞的版本软件上成功实现，目前，由于这些涉漏洞视频软件的全球下载量超过2亿次，并被用户在各种播放设备平台中使用，所以这种攻击方法将可能成为近年来影响广泛、传播深远的入侵手段之一。 \u003C\u002Fp\u003E&,&state&:&published&,&sourceUrl&:&&,&pageCommentsCount&:0,&canComment&:false,&snapshotUrl&:&&,&slug&:,&publishedTime&:&T20:45:34+08:00&,&url&:&\u002Fp\u002F&,&title&:&花无涯带你走进黑客世界之字幕攻击 看个视频也被黑？&,&summary&:&一种新型攻击手段–字幕攻击，当受害者加载了攻击者制作的恶意字幕文件后将会触发播放器漏洞，黑客攻击无孔不入连电影字幕都能被入侵。 还能不能好好玩耍看个视频也被黑？ 当你想在电脑上观看影片时，很自然地打开视频播放器，加载字幕，当然遇到一些“生肉…&,&reviewingCommentsCount&:0,&meta&:{&previous&:null,&next&:null},&commentPermission&:&anyone&,&commentsCount&:16,&likesCount&:10}},&annotationDetail&:null,&commentsCount&:9,&likesCount&:37,&FULLINFO&:true}},&User&:{&heikehuawuya&:{&isFollowed&:false,&name&:&花无涯&,&headline&:&&,&avatarUrl&:&https:\u002F\u002Fpic2.zhimg.com\u002Fv2-288eeb1b546abe75b1bad2b2_s.jpg&,&isFollowing&:false,&type&:&people&,&slug&:&heikehuawuya&,&bio&:&&,&hash&:&7c167df1abab7e6265cda6&,&uid&:207600,&isOrg&:false,&description&:&&,&badge&:{&identity&:null,&bestAnswerer&:null},&profileUrl&:&https:\u002F\u002Fwww.zhihu.com\u002Fpeople\u002Fheikehuawuya&,&avatar&:{&id&:&v2-288eeb1b546abe75b1bad2b2&,&template&:&https:\u002F\u002Fpic2.zhimg.com\u002F{id}_{size}.jpg&},&isOrgWhiteList&:false,&isBanned&:true}},&Comment&:{},&favlists&:{}},&me&:{},&global&:{&experimentFeatures&:{&ge3&:&ge3_9&,&ge2&:&ge2_1&,&growthSearch&:&s2&,&sEI&:&c&,&nwebQAGrowth&:&experiment&,&qawebRelatedReadingsContentControl&:&close&,&liveStore&:&ls_a2_b2_c1_f2&,&nwebSearch&:&nweb_search_heifetz&,&rt&:&y&,&isOffice&:&false&,&enableTtsPlay&:&post&,&newLiveFeedMediacard&:&new&,&newMobileAppHeader&:&true&,&androidPassThroughPush&:&all&,&hybridZhmoreVideo&:&yes&,&nwebGrowthPeople&:&default&,&nwebSearchSuggest&:&default&,&qrcodeLogin&:&qrcode&,&enableVoteDownReasonMenu&:&enable&,&isShowUnicomFreeEntry&:&unicom_free_entry_off&,&newMobileColumnAppheader&:&new_header&,&androidDbRecommendAction&:&open&,&biu&:&1&,&androidDbFeedHashTagStyle&:&button&,&appStoreRateDialog&:&close&,&default&:&None&,&isNewNotiPanel&:&no&,&biua&:&1&,&zcmLighting&:&zcm&,&adR&:&b&,&wechatShareModal&:&wechat_share_modal_show&,&growthBanner&:&default&,&androidProfilePanel&:&panel_b&}},&columns&:{&next&:{},&heike&:{&following&:false,&canManage&:false,&href&:&\u002Fapi\u002Fcolumns\u002Fheike&,&name&:&花无涯带你走进黑客世界&,&creator&:{&slug&:&heikehuawuya&},&url&:&\u002Fheike&,&slug&:&heike&,&avatar&:{&id&:&v2-a8966eab1d26db58fe17c52b07bcdbca&,&template&:&https:\u002F\u002Fpic4.zhimg.com\u002F{id}_{size}.jpg&}}},&columnPosts&:{},&columnSettings&:{&colomnAuthor&:[],&uploadAvatarDetails&:&&,&contributeRequests&:[],&contributeRequestsTotalCount&:0,&inviteAuthor&:&&},&postComments&:{},&postReviewComments&:{&comments&:[],&newComments&:[],&hasMore&:true},&favlistsByUser&:{},&favlistRelations&:{},&promotions&:{},&switches&:{&couldSetPoster&:false},&draft&:{&titleImage&:&&,&titleImageSize&:{},&isTitleImageFullScreen&:false,&canTitleImageFullScreen&:false,&title&:&&,&titleImageUploading&:false,&error&:&&,&content&:&&,&draftLoading&:false,&globalLoading&:false,&pendingVideo&:{&resource&:null,&error&:null}},&drafts&:{&draftsList&:[],&next&:{}},&config&:{&userNotBindPhoneTipString&:{}},&recommendPosts&:{&articleRecommendations&:[],&columnRecommendations&:[]},&env&:{&edition&:{&baidu&:false,&yidianzixun&:false,&qqnews&:false},&isAppView&:false,&appViewConfig&:{&content_padding_top&:128,&content_padding_bottom&:56,&content_padding_left&:16,&content_padding_right&:16,&title_font_size&:22,&body_font_size&:16,&is_dark_theme&:false,&can_auto_load_image&:true,&app_info&:&OS=iOS&},&isApp&:false,&userAgent&:{&ua&:&Mozilla\u002F5.0 (compatible, MSIE 11, Windows NT 6.3; Trident\u002F7.0; rv:11.0) like Gecko&,&browser&:{&name&:&IE&,&version&:&11&,&major&:&11&},&engine&:{&version&:&7.0&,&name&:&Trident&},&os&:{&name&:&Windows&,&version&:&8.1&},&device&:{},&cpu&:{}}},&message&:{&newCount&:0},&pushNotification&:{&newCount&:0}}}