旁注是一种思想，一种考虑到管理员的设置和程序的功能缺陷而产生的，不是一种单纯的路线入侵方法，知道没有？！不要整天看着文章去照着路子入侵，这是没有作用的，只是徒劳无功。 1。 旁注的条件： （1）。主机要可以执行CMD任意命令 · 如果主机不能执行CMD任意命令的话，就导致在旁注的过程当中不能进入一些重要的文件夹或者是查看一些服务是否开放，因为木马不是固定死的，如果你们习惯了用其他的木马就需要借助CMD命令的执行去查看服务的开放以及根据开放的服务去调整你们所要入侵的方法。
（2）。主机需要支持FSO/ADO/WSH/等功能 · 如果主机不能够支持FSO/ADO/WSH的话，就根本不需要入侵了。我们的木马不外乎就是利用这种的功能进行运行以及功能上的实现，如果没有这些功能的话，我建议大家跟管理员说："小子，老子要D你管理的服务器，如果不想被D就在XXX网站帮我弄个WEBSHELL上去！"这样子最起码可以避免入侵的困难啊！ （3）主机需要安装了SERV-U/诺顿杀毒等其他软件 · 如果主机安装了Ser-U的话，我们就可以利用Serv-U的用户配置文件进行目标网站的路径查询，从而进行同一服务器跨站式入侵进入目标网站了，第二就是如果没有权限的话，就可以利用Serv-U的本地提升权限漏洞进行权限提升，这样子就可以进去文件夹了（这个方法是辅助旁注了，不属于纯正的旁注） · 如果主机安装了诺顿杀毒等等杀毒软件的时候，你就要熟悉每种杀毒软件的特性，从而想办法在各种的杀毒查杀日记当中得到目标网站的路径（这类入侵方法是针对黑客网站以及整天被入侵的网站而进行的，也可以查看杀毒里面那些无关的网站路径去猜测目标网站的路径以及路径的模式） · 目前在服务器当中的第三方软件大多数都是存在着用户配置文件的，这样子就可以利用这些服务软件得到我们需要的信息。
（4）。主机必须是安装了IIS系统（Apache系统我没有测试过） · 如果主机安装了IIS系统，就要针对管理员的习惯了。如果管理员是负责的话，大多数都会在IIS设置保存IIS用户配置的，这样子我们就可以得到黑匣子（IIS日志和用户配置），这样子一来我们就可以得到目标网站的IIS设置/网站物理路径/脚本的支持/等等的信息。
还要说明一点的是：IIS用户配置文件如果没有备份过的话，是以IISUPDATE。MDO的递进后缀名存在的。 · 要注意的一点是，如果主机的IDC系统是虚拟主机管理系统的话，你们就要注意了，主机的权限和用户配置都有所不同。第一是，IIS是没有用户配置文件的。
第二是，Serv-U暴露路径的机会并不大，因为虚拟主机管理系统的权限设置大多数都是IIS单用户权限。 （5）。最为重要的一点了，就是主机的IIS权限必须是非IIS单用户权限，要不然你们就去跟管理员说："小子，老子要D你管理的服务器，如果不想被D就在XXX网站帮我弄个WEBSHELL上去！"这样子最起码可以避免入侵的困难啊！ 。
旁注：顾名思义就是从旁注入，也就是利用主机上面的一个虚拟站点进行渗透，得到我们所要得到一个重要关节webshell之后，再利用主机的开放的程序以及一些非安全设置进行的跨站式入侵方法。 旁注的过程： 1。利用工具或者网站WHOIS你所要攻击的目标资料，得到关于网站的域名注册信息以及主机是否是虚拟主机的确定，因为这样子才可以从旁注入。
2。看服务器上面的所有网站程序，要理解熟悉每个程序的编写以及程序的功能（可以整天去源码站看源码，这样子你就会懂得如何去分别程序了） 3。利用现在所流行的所有漏洞来得到webshell 4。查看主机所开放的系统服务（这个办法是为了得到我们所要得到目标网站的路径）例如:Serv-u的用户配置文件（不是用来提升权限）IIS的用户配置文件（会泄漏大量用户路径的）杀毒软件的LOG（这个可是可遇不可求的） 5。
在尽量不接触网站服务器的Admin权限下入侵（为了避免造成不必要的麻烦)） 6。建议使用两只以上的ASP木马（ASP站长助手/砍客木马） 旁注攻击原理与实例 目前除了脚本攻击外，旁注攻击算是仅次于它的流行攻击方式，它可谓虚拟主机的终极杀手。
很多网站本身并不存在什么程序漏洞，只是与其同在一个虚拟主机中的其他网站存在漏洞，从而导致入侵者可以通过Whois查询等方式得到信息“绕”过目标进行攻击，对目标网站进行危害。很多Scripts Kits（脚本小子）利用这种思路，也能在不具备任何高深入侵技术的前提下，拿下很多大网站的权限。
本期专题就将重点剖析“旁注攻击”。
过来学习学习，了解了解
我不太了解，好像破解别人的数据库，而在代码中另外加入的代码语句吧。
什么叫旁注？ 旁注：顾名思义就是从旁注入，也就是利用主机上面的一个虚拟站点进行渗透，得到我们所要得到一个重要关节webshell之后，再利用主机的开放的程序以及一些非安全设置进行的跨站式入侵方法。 旁注的过程： 1。利用工具或者网站WHOIS你所要攻击的目标资料，得到关于网站的域名注册信息以及主机是否是虚拟主机的确定，因为这样子才可以从旁注入。
2。看服务器上面的所有网站程序，要理解熟悉每个程序的编写以及程序的功能（可以整天去源码站看源码，这样子你就会懂得如何去分别程序了） 3。利用现在所流行的所有漏洞来得到webshell 4。查看主机所开放的系统服务（这个办法是为了得到我们所要得到目标网站的路径）例如:Serv-u的用户配置文件（不是用来提升权限）IIS的用户配置文件（会泄漏大量用户路径的）杀毒软件的LOG（这个可是可遇不可求的） 5。
在尽量不接触网站服务器的Admin权限下入侵（为了避免造成不必要的麻烦)） 6。建议使用两只以上的ASP木马（ASP站长助手/砍客木马） 旁注攻击原理与实例 目前除了脚本攻击外，旁注攻击算是仅次于它的流行攻击方式，它可谓虚拟主机的终极杀手。
很多网站本身并不存在什么程序漏洞，只是与其同在一个虚拟主机中的其他网站存在漏洞，从而导致入侵者可以通过Whois查询等方式得到信息“绕”过目标进行攻击，对目标网站进行危害。很多Scripts Kits（脚本小子）利用这种思路，也能在不具备任何高深入侵技术的前提下，拿下很多大网站的权限。
本期专题就将重点剖析“旁注攻击”。 。
答：GMchu wenti le详情>>
答：找到对方的IP，输入IE地址里就行了！详情>>
