本文整理駭客常見 15 類網站滲透手法，涵蓋漏洞利用、邏輯缺陷、情報蒐集與工具自動化，旨在協助防禦者理解攻擊鏈、部署針對性防護。嚴禁用於非授權測試。

1. 檔案上傳漏洞

特徵：出現「選擇上傳檔案 [重新上傳]」或「請登入後使用」。80% 存在繞過驗證缺陷。利用 WSockExpert 取得 Cookie → 偽造 Domain 重送封包繞過驗證上傳 Webshell。

2. SQL 注入

MD5 雜湊難破解時，直接更新資料庫：UPDATE admin SET password='新MD5' WHERE password='舊MD5'--。前提：找到注入點且資料庫為 SQL Server/MySQL。

3. 側站/跨站攻擊

目標站防禦堅固時，攻擊同伺服器其他站點 → 提權/嗅探 → 橫向移動至目標站。難點：絕對路徑加密需破解。

4. 暴庫（路徑洩露）

將 URL 參數 `/` 改為 `\` 觸發錯誤回顯物理路徑：'E:\web\database\config.mdb' 不是有效路徑 → 直接下載 `.mdb`/`.asa` 備份檔。

5. 萬能密碼/邏輯繞過

經典 Payload：' OR '1'='1、`" OR "a"="a`、`') OR ('a'='a`、` OR 1=1--` 等，繞過登入驗證直入後台。

6. 社交工程學猜解

利用公開資訊（姓名、生日、電話、郵箱前綴）構建字典，針對弱密碼帳號嘗試登入。

7. ASP 資料庫寫入一句話木馬

留言板/表單欄位寫入：<%execute request("value")%>，配合工具（中國菜刀/蟻劍）遠端管理。

8. 開源碼預設後門利用

站長未修改預設路徑/帳密。例：傑出校友錄預設資料庫 `\database\liangu_data.mdb`、後台 `adm_login.asp`、帳密 `admin/admin`。

9. 通用備份/後門路徑掃描

字典掃描：/Databackup/dvbbs7.MDB、`/bbs/cmd.asp`、`/bbs/servu.exe` 等。工具：網站獵手、挖掘雞。

10. 目錄瀏覽洩露

伺服器啟用目錄列表，直接瀏覽下載資料庫/原始碼/備份檔。

11. 工具自動化溢出利用

針對特定參數（`NewsID=`、`id=`）批量掃描溢出漏洞，大量獲取 Webshell。

12. 搜尋引擎情報蒐集

目標	Google Hacking 語法
預設資料庫/後台	inurl:flasher_list.asp、site:xxx.com intext:管理、inurl:login
Access/MSSQL/MySQL 連線檔	allinurl:bbs data、filetype:mdb inurl:database、filetype:inc conn

13. Cookie 偽造/竊取

修改本地 Cookie：`ID=admin`、`Password=MD5雜湊`，使用桂林老兵/EditThisCookie 工具注入，繞過驗證直接進後台。

14. 動網論壇 (DvBBS) 經典漏洞鏈

1. 權限提升工具 → 獲得前台管理員。
2. 置頂貼工具 → 竊取管理員 Cookie。
3. WSockExpert 擷取封包/NC 反彈 Shell。

15. 老舊 IIS 漏洞

IIS 3/4 原始碼洩露、IIS 5 `DELETE` 動詞執行任意程式。舊版伺服器仍存活於內網邊緣。

防禦檢查清單

• 上傳功能：白名單副檔名 + MIME 驗證 + 儲存非 Web 目錄 + 重命名 + 執行權限移除。
• 參數化查詢/預處理語句，嚴禁字串拼接 SQL。
• 錯誤訊息不回顯堆疊/路徑，自定義錯誤頁面。
• WAF 規則集覆蓋 OWASP Top 10，啟用虛擬補丁。
• 定期掃描預設路徑、備份檔、目錄列表，自動化清理。
• Cookie 設 `HttpOnly; Secure; SameSite=Strict`，關鍵操作驗證 CSRF Token。
• 最小權限資料庫帳號，嚴禁 `sa`/`root` 直連 Web 應用。

攻擊者只需找到一條路，防禦者必須堵住所有路。持續修補、最小權限、纏深監控，才是常態化防禦正解。