CC攻擊其實屬于DDoS攻擊的一種，這種攻擊普遍都是流量不是很高，但是破壞性非常大，直接導致系統服務掛了無法正常服務。評長期處于防護狀態經驗的我來說可以分為以下幾種類型：1、SYN-CC攻擊；這種比較常見，黑客直接使用高并發來請求目標導致目標網站或應用無法提供正常服務。防護無非就是常規的并發限制，一般的硬防都可以過濾這些常規的CC攻擊。如下圖：2、POST流量耗用型；這種是利用目的地址不限制動態請求，惡意提交數據交互導致服務中斷，常規的這種帶寬耗用都很高，如果不是彈性帶寬還真會長時間被耗用完cp
CC攻擊原理攻擊者控制某些主機不停地發大量數據包給對方服務器造成服務器資源耗盡，一直到宕機崩潰。CC主要是用來攻擊頁面的，每個人都有這樣的體驗：當一個網頁訪問的人數特別多的時候，打開網頁就慢了，CC就是模擬多個用戶(多少線程就是多少用戶)不停地進行訪問那些需要大量數據操作(就是需要大量CPU時間)的頁面，造成服務器資源的浪費，CPU長時間處于100%，永遠都有處理不完的連接直至就網絡擁塞，正常的訪問被中止。CC攻擊防御策略1.取消域名綁定取消域名綁定后Web服務器的CPU能夠馬上恢復正常狀態，通
開源系統 數據庫配置文件名 文件名所在的目錄 Discuz! config.inc.php ./ config.inc.php Phpcms config.inc.php ./include/config.inc.php Wodpress wp-config.php ./ wp-config.php Phpwind sqlconfig.php ./data/sqlcon
COOKIE 詐騙：許多人不知道什么是 COOKIE，COOKIE 是你上網時由網站所為你發送的值記錄了你的一些 資料，比如 IP，姓名什么的。 怎樣詐騙呢？如果我們現在已經知道了 XX 站管理員的站號和 MD5 密碼了，但是破解不出來密碼(MD5 是加 密后的一個 16 位的密碼)我們就可以用 COOKIE 詐騙來實現，把自己的 ID 修改成管理員的，MD5 密碼也修 改成他的，有工具可以修改 COOKIE 這樣就答到了 COOKIE 詐騙的目的，系統以為你就是管理員了。 防范腳本入侵 作為網
旁注我們入侵某站時可能這個站堅固的無懈可擊，我們可以找下和這個站同一服務器的站點，然后在 利用這個站點用提權，嗅探等方法來入侵我們要入侵的站點。 工具介紹：還是名小子的 DOMIAN3.5 不錯的東西，可以檢測注入，可以旁注，還可以上傳!
暴庫：這個漏洞現在很少見了，但是還有許多站點有這個漏洞可以利用，暴庫就是提交字符得到數據庫 文件，得到了數據庫文件我們就直接有了站點的前臺或者后臺的權限了。 中間的/換成%5c，如果有漏洞直接得到數據庫的絕對路徑，用尋雷什么的下載下來就可以了。還有種方法 就是利用默認的數據庫路徑碰到數據庫名字為/#abc.mdb 的 需要把#號換成%23 就可以下載了， 3 注入漏洞：這個漏洞是現在應用最廣泛，殺傷力也很大的漏洞，可以說微軟的官方網站也存在著注入漏 洞。注入漏洞是因為字符過濾不嚴禁所造成的，可以
上傳漏洞這個漏洞在 DVBBS6.0 時代被黑客們利用的最為猖獗，利用上傳漏洞可以直接得到 WEBSHELL， 危害等級超級高，現在的入侵中上傳漏洞也是常見的漏洞。 怎樣利用：在網站的地址欄中網址后加上/upfile.asp 如果顯示 上傳格式不正確[重新上傳] 這樣的字樣 8 成就是有長傳漏洞了找個可以上傳的工具直接可以得到 WEBSHELL。 工具介紹：上傳工具，老兵的上傳工具、DOMAIN3.5，這兩個軟件都可以達到上傳的目的，用 NC 也可以提 交。
一般入侵思路 腳本注入（ASP PHP JSP）1.腳本漏洞 其它腳本漏洞（上傳漏洞，跨站漏洞等） 域名旁注 2.旁注 “IP”旁注 3.溢出漏洞本地溢出遠程溢出4.網絡竊聽IP 欺騙 ARP 欺騙5.社會工程學簡單的說，可以利用以上方法來入侵，如果這個指定網站的確沒有漏洞，還可以利用其它方式。如果目標網站沒有漏洞，可以試著入侵同服務器上的其它網站。。。如果能夠入侵同服務器上的其它網站，就可以獲得權限，看能不能夠提權拿到服務器
首先，觀察指定網站。入侵指定網站是需要條件的：要先觀察這個網站是動態還是靜態的。首先介紹下什么樣站點可以入侵：我認為必須是動態的網站如ASP、PHP、JSP等代碼編寫的站點如果是靜態的（.htm或html）,一般是不會成功的。如果要入侵的目標網站是動態的，就可以利用動態網站的漏洞進行入侵。Quote: 以下是入侵網站常用方法：1.上傳漏洞如果看到:選擇你要上傳的文件 [重新上傳]或者出現“請登陸后使用”，80%就有漏洞了！有時上傳不一定會成功,這是因為Cookies不一樣.我們就要用W
sql 注入語句大全 --是否存在 xp_cmdshell and 1=(select count(*) from master.dbo.sysobjects where xtype = 'x' and name = 'xp_cmdshell') --用 xp_cmdshell
這個站群形式比較多，包含目錄站群、搜索站群、手機站群、泛站群、IP 站群、IP 變異站群， 參考：http://www.zhanqunxitong.com.cn/ 從某種意義上來說成熟的站群形式的確可以讓我們快速上手，而且相對操作方面，唯一、同時也是最大的 弊端就是搜索算法調整之后，軟件是否能快速適應，如果不能，也就意味著站群都會遭受降權，當然感興 趣的朋友可以自己去進行研究和改進。