查看:5163 回复:0
发表于 2023-1-4 13:59
|
|
1、 SQL注入
使用后台漏洞通过要在数据库中销毁的URL将关键SQL语句引入程序。许多黑客会使用F12或postman等程序集Ajax请求向后台发送非法号码，造成程序错误，并向页面公开异常，这样服务器攻击者就可以知道后台使用的语言和框架。
2、 网络嗅探器
通过互联网查看数据包抓取密码和内容，通过监听程序可以监控网络数据流，从而获取用户登录账号和密码。
3、 拒绝服务
这是一种常见的服务器攻击方式，通过反复向站点服务器发送请求，导致大量请求无法承载和“拒绝服务”。
4、 钓鱼网站
这种方法需要黑帽子建立一个钓鱼网站，了解目标网站的请求模式。一般情况下，利用目标网站中的消息功能离开网站，管理员可以通过服务器攻击该网站进入黑帽子构建的网站，触发管理用户增加的请求。
5、 特洛伊木马程序植入
服务器攻击黑客直接在服务器上安装木马，打开后门并获得控制权。
6、 恶意小程序
我们常用的应用程序中携带的微程序可以修改硬盘上的文件来窃取密码等。
|
|
|
|
|
|
|
|
|
|
发表于 2023-1-4 13:59:52
