菜鸟腾飞安全网腾飞登陆地址：http://sou666.2z3z.com/Login.php

菜鸟学习的网站

/pc/nbsp;洪恩在线-电脑乐园nbsp;nbsp;/pcedu/teach/nbsp;太平洋电脑网nbsp;nbsp;家驹学电脑nbsp;其中“洪恩在线”最适合初学者！有很多基础知识！

菜鸟关于网站安全,黑客怎么才能黑掉我的网站？

个人观点，ASP很脆弱，如同现在的TCP/IP协议，简单MD5加密的，有心的话大点的彩虹表容易跑出来的~ 若果我想要攻击你网站的话。

1.先判断有注入没，有防注入的，看下防cookies注入没，能否构造。

数据提交除了POST,GET,电脑还会接受COOKIES数据。

2.你的网站程序。

DOWN下源码。

看对一些目录限制了没，比如数据库路劲，后台，上传的地方。

是不是有弱口令~万能口令，是不是这中种网站程序有已知的ODAY。

如果没有，自己研究下源码，看下有突破的地方没。

3.比如你的那个EWB，，用的人多了，研究的人也多了，漏洞也就多了。

比如Ewebeditor2.8有删除任意文件漏洞，2.1.6以下的有上传漏洞，还有一些比如遍历目录，当数据库被管理员修改为asp、asa后缀的时候，可以插一句话木马服务端进入数据库，特别是你加个#号，简直和没加一样，一般会尝试db/#ewebeditor.asa、db/#ewebeditor.asp 、db/#ewebeditor.mdb，这样的。

若果EWB的权限沦陷的话~基本上你的服务器没救了，一般主流的方法是添加上传类型，然后直接上传ASP大马。

4.如果开始一些简单检测，都过了的话。

就会尝试旁注，所谓旁注，就是先入侵你同服务器的站，然后跨目录，或者监听。

5.如果还没效果的话，我会社工你的QQ,E-MAIL，电话等，看下有没价值的信息。

一般人会把一些网站账号保存在E-MAIL里面。

6.看似没了~~绝杀招--“等” 以上纯属个人观点~老鸟笑过，菜鸟为戒~。

申明本人不是黑客。

希望能对你有所帮助，没有帮助就当是看个笑话了~ /yeboo_89

腾飞登陆地址：http://sou666.2z3z.com/Login.php

安全性未知 安全性未知的原因 只要网站满足以下任何一种情况都会被提示为安全性未知。

1 网站在最近的一段时间内曾经被恶意利用； 2 这可能是一个新的网址，10分钟后再次查询会返回检测结果； 3 查询超时，请检查您的网络，稍后再试； 4 网站不具备企业ICP备案； 5 经营类网站没有提交相关资质进行审核。

您这个网站安全性未知,希望上述可以帮助到您.