今天闲来无事，暴库了一个汽车的企业站。 暴网站数据库当然还得用GOOGLE，在黑客界，可以说是很跪异，用百度就不行了，百度适合搜索未修改版权标识的论坛文章源码。 先打开要入侵的网站站点。。http://www.**qm.com/1.htm，分析其源码，直接查看页面源码，很垃圾的站点呀。 很明显的暴库路径是：Server.MapPath("ht/date.mdb"),很关键的一步，有了这个暴库代码后，可以想像得出数据库的路径了，http://www...

许多入侵攻击者，都在使用一个叫做“挖掘鸡 DigShell”的工具。“挖掘鸡 DigShell”是一个傻瓜化，同时又具有非常高的自定义功能的网站漏洞挖掘工具。利用这个工具，攻击者可以从网络上迅速搜索到存在漏洞的站点，尤其是存在着默认数据库下载漏洞的网站。 现在许多建站者都是从网上下载一些建站的程序直接使用的，没有经过任何修改，比如动网论坛、BBSXP等。殊不知这样子留下了一个巨大的漏洞，很可能成为别人...