ASP被黑客入侵

黑客入侵ASP网站一般使用两种方式：之一种是上传木马后，利用木马以及操作系统漏洞在Windows启动项里添加一个批处理文件，用来添加管理员账号，然后用管理员账号停止防火墙运行和进行文件修改删除等操作。

或者进入后台通过asp程序的上传功能的漏洞，上传木马等等，当然正常情况下，这些可以上传文件的asp程序都是有权限限制的，大多也限制了asp文件的上传。

找挂马的标签，比如有或，或者是你用360或病杀毒软件拦截了网马网址。SQL数据库被挂马，一般是 *** 挂马。

如何攻击asp网站

1、使用常用密码对后台进行爆破尝试。如user：admin pass：admin等。这个要凭经验了。以上均无奈何就只能剑走偏锋了，尝试从系统本身是否存在恶性漏洞，如某处对某个ASP文件进行了直接修改无任何过滤，那么就可以尝试插一句话。

2、寻找目标网站：黑客需要找到目标网站中存在XSS漏洞的页面，通常通过手动浏览或自动扫描工具进行目标识别。构造恶意脚本：黑客根据目标网站的特点，构造恶意脚本代码，例如在评论框中输入alert(XSS攻击)。

3、你电脑中了木马病毒，建议你在安全模式下（开机按F8）使用专业杀毒软件进行全盘杀毒。

4、POST注入，通用防注入一般限制get，但是有时候不限制post或者限制的很少，这时候你就可以试下post注入，比如登录框、搜索框、投票框这类的。

5、网页篡改 对于很多站长们来说都会遭遇网站被攻击的情况，那么怎么攻击网站呢？其实最常见的方式就是采用网页篡改的方式来进行攻击，主要就是针对网站程序一些漏洞，然后在网站当中植入木马，将网页进行篡改。

关于ASP木马的解析。

简单说来，要做的之一步就是阻止ASP文件的上传；其次，如果被上传了ASP木马，就要杜绝木马的运行。ASP木马本身就是个ASP文件。所以很关键的一点是限制ASP文件的上传。

ASP木马就是用ASP语言写出来的木马程序。你上网打开的网页有些就是ASP，如果这个ASP里面有木马，你可能就会中。木马程序就是偷偷地跑到你电脑里面，干一些对你不利的事情的程序，比如盗你的 *** 密码等等。

ASP木马它是用ASP编写的网站程序。它和其它ASP程序没有本质区别，只要是能运行ASP的空间就能运行它，这种性质使得ASP木马非常不易被发觉。就算是优秀的杀毒软件，也未必能够检测出它到底是ASP木马还是正常的ASP网站程序。

ASP木马是用来控制网站的，黑客专用，将海洋ASP文件上传后可以控制网站了。

由于ASP它本身是 服务器提供的一项服务功能，特别是最近由 dvbbs的upfile文件出现 漏洞以来，其高度的隐蔽性和难查杀性，对网站的安全造成了严重的威胁。因此针对ASP木马的防范和清除，为网管人员提出了更高的技术要求。

由于ASP它本身是服务器提供的一项服务功能，特别是最近由dvbbs的upfile文件出现漏洞以来，其高度的隐蔽性和难查杀性，对网站的安全造成了严重的威胁。

如何入侵ASP网站得到权限

1、攻击asp网站的 *** 有很多，其主要攻击 *** 为：获得shell权限。

2、首先你得有个ASP木马，更好是免杀的。要不一传上去就直接给查杀了。然后用工具 明小子 或阿D 等注入工具。找一下他的上传漏洞，或者找注入点，并破解他的后台管理员和密码。最后登录上去传你的ASP木马。

3、：上传漏洞，这个漏洞在DVBBS0时代被黑客们利用的最为猖獗，利用上传漏洞可以直接得到WEBSHELL，危害等级超级高，现在的入侵中上传漏洞也是常见的漏洞。

4、用sql注入查到网站漏洞！盗取管理员的用户名跟登录密码！登录——上传asp病毒——远程控制。

5、对于所有脚本文件，只在IIS设置里给予“纯脚本”的执行权限。对于数据库文件，单独设置文件属性中“IUSR_(计算机名)”用户有修改权限。

ASP+ACCESS做的网站总让黑客攻击,有什么办法?

1、更改数据库名，如果是ACCESS数据库，那文件的扩展名更好不要用mdb，改成ASP的，文件名也可以多几个特殊符号。接着检查一下网站有没有注入漏洞或跨站漏洞，如果有的话就相当打上防注入或防跨站补丁。

2、尽量不要使用无组件上传，很容易被黑客利用上传木马，对网站进行破坏。动网论坛建议升级最新版本，老期版本存在漏洞。后台管理入口添加验证码，避免黑客通过程序方式暴力破解。

3、网站程序编写及数据库应用 黑客攻击网站的方式基本都是通过注入SQL数据库、网站内容编辑器的漏洞以及上传漏洞等方式从而对网站进行攻击和挟持。所以在建设网站的时候，一定要采用W3C标准的网站 *** 方式 *** 网站。