拿站

拿站指僱傭駭客對第三方商業或個人網站進行攻擊的行為被稱為“拿站”。駭客一旦收取佣金後，就會替客戶入侵指定網站，使僱主獲得該網站的後台管理許可權，進而由黑客或僱主直接實施“掛馬”、盜取信息、篡改內容等非法行為。

基本介紹

• 中文名：拿站
• 主體：駭客
• 目的：對第三方商業或個人網站進行攻擊
• 行為：直接實施“掛馬”、盜取信息
• 方式：找漏洞
• 解決辦法：提升許可權

基本信息

據現調查，在駭客提供的各種“服務”中，“拿站”被明碼標價，價格隨目標網站安全級別與任務難易程度在“一千至上萬元不等”。有關專家介紹，如今木馬已經形成完整產業鏈，很多盜號木馬工作室甚至都已形成品牌，而許多駭客在網上的非法行為更是泛濫到了“令人髮指”的地步。

原理

拿站的原理很簡單，就是找漏洞，從漏洞著手侵入，至於漏洞則是多方面的，作業系統的，資料庫系統的，WEB程式系統的... 想辦法上傳木馬webshell，然後通過木馬可以提升許可權，控制主機，一般都是通過兩個方面入侵的

1.構造非法的sql語句入侵資料庫

這種方法都是變數過濾不嚴，有的頁面的sql語句是使用取得的變數構造的，通過非法的變數可能使該sql語句執行不該執行的功能，例如取得管理員密碼，通過管理後台上傳木馬檔案，或者是mssql資料庫的許可權，mssql許可權做的不好的話可能會等同系統的system許可權，危害更大。

2.通過上傳漏洞上傳非法檔案（木馬）

有一些上傳組件過濾不嚴格，造成用戶可以繞過限制上傳木馬檔案，達到入侵網站的目的。無論asp、php、還是jsp都可能有這方面的問題，所以寫程式的時候一定要做好變數和許可權的處理。