网站安全教程 绕过D盾进行注入的方法(图文教程)

所属分类: 网络安全 / 黑客教程 阅读数: 221
收藏 0 赞 0 分享
少壮不努力,长大遇啊D
                                      ----某大黑客
D盾有多不爽我就不说了,现在都是批量注入,时不时的弹出D盾提示,甚是恼人。。。。。
   其实这个并不是我发现的,而是国外的一个注入工具。某日本人心血来潮,想换一个linux系统玩玩儿,在互联网上逛了一大圈,发现大半都是带马的网站,甚是不爽,准备关闭、突然一个字眼吸引了我,没错,那就是Anonymous_os,看了下简介说是匿名者做的一个linux内核的操作系统,重点是还附带了32个注入工具,于是我等菜鸟冲着匿名者的大名安装了此系统(注意:不懂英文的同学千万要拿着一本词典进行安装,不然引导扇区被删了可别怪我)
       于是我就开始测试,首先切回WIN7系统,用D哥的注入工具一通乱扫之后,发现12个存在注入漏洞的网站,其中有两个装有D盾,下面围绕装有D盾的网站讲解,下面看图:     (记事本截图,不发测试时网站截图,以免D哥发现)
         这是经过本人对国内注入工具和国外注入工具提交的参数比较而得出的结论
国内注入工具提交的参数被D盾阻拦

国外工具提交的参数,D盾无法识别

 当然了,以上都经过防窃处理,相信D哥不会把这几条参数放进您老的D盾里吧,32款工具,有26个可以无视D盾,基本问题就在与提交的参数不同,这里同学们应该要学会自己构造参数,我相信D盾这款工具并不智能,估计D哥只是收录了普通的提交参数,相对偏僻一点的就木有了,D哥改进的时候推荐参考这几款工具
 
    唉,好不容易绕过,D哥又要说开发WEBSHELL云查杀,尔等只能汪洋长叹,希望您老人家留个小小的0DAY让我们玩玩儿。。。。。。
 文:菜B 第七维
更多精彩内容其他人还在看

如何从运营角度保障DNS安全

如何从不同层面综合运营,保证DNS服务安全高效的运行?DNSPod工程师认为,主要应该从状态监控、信息告警、事件处理、数据记录、综合运营数据分析这五个方面入手。
收藏 0 赞 0 分享

DNS欺骗的原理 DNS防御实战演练

DNS即Domain Name System的缩写,域名系统以分布式数据库的形式将域名和IP地址相互映射。DNS协议即域名解析协议,简单的说:DNS是用来解析域名的。
收藏 0 赞 0 分享

对付DDoS攻击的三大绝招

不知道身为网络管理员的你是否遇到过服务器因为拒绝服务攻击都瘫痪的情况呢?就网络安全而言目前最让人担心和害怕的入侵攻击就要算是拒绝服务攻击了。和传统的攻击不同,采取的是仿真多个客户端来连接服务器,造成服务器无法完成如此多的客户端连接,从而无法提供服务。
收藏 0 赞 0 分享

ARP病毒查找与防范简易教程

当今,随着网络的快速发展,网络的安全也显得尤为重要,那我们怎么才能有效地防范各种病毒呢?如下我们给大家介绍一些ARP病毒查找与防范的相关内容。
收藏 0 赞 0 分享

web,sql分离的一点想法

这篇文章主要介绍了web,sql分离的一点想法,需要的朋友可以参考下
收藏 0 赞 0 分享

嗅探中当机的一点点启示(有问题就重启机器)

这篇文章主要介绍了嗅探中当机的一点点启示(有问题就重启机器),需要的朋友可以参考下
收藏 0 赞 0 分享

SYN Flood攻击与防御方法

SYN Flood是一种广为人知的DoS与DDoS的方式之一,这是一种利用TCP协议缺陷,发送大量伪造的TCP连接请求,从而使得被攻击方资源耗尽(CPU满负荷或内存不足)的攻击方式,需要深入了解的朋友可以参考一下
收藏 0 赞 0 分享

SYN Flood攻击原理与防护

SYN-Flood攻击是最为常见的ddos攻击,也是最为经典的拒绝服务攻击,它利用了TCP协议实现上的一个缺陷,通过向网络服务所在端口发送大量的伪造源地址的攻击报文,就造成目标服务器中的半开连接队列被占满,从而阻止其他合法用户进行访问,需要了解的朋友可以参考一下
收藏 0 赞 0 分享

LINUX 遭到SYN FLOOD攻击 LINUX下SYN攻防战

如何打响Linux服务器下的攻防战,感兴趣的小伙伴们可以参考一下本文,或许会有所收获。
收藏 0 赞 0 分享

Unix系统NC反弹shell的方法

Unix系统自带NC,但是为了安全,一般不会编译-e选项,也就无法反弹shell。但是可以变换一下思路,不直接使用NC反弹shell,而是反弹一个拥有shell权限的管道。
收藏 0 赞 0 分享
查看更多