文章大纲：

• 1、我这网站被入侵了，是程序漏洞还是空间服务器被入侵了？
• 2、如何学习入侵网站？
• 3、网站入侵该学什么？
• 4、8年前，因不想写作业，出手黑掉校园网的小学生汪正扬，如今怎样了？

我这网站被入侵了，是程序漏洞还是空间服务器被入侵了？

程序漏洞！漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。具体举例来说，比如在Intel Pentium芯片中存在的逻辑错误，在Sendmail早

期版本中的编程错误，在NFS协议中认证方式上的弱点，在Unix系统管理员设置匿名Ftp服务时配置不当的问题都可能被攻击者使用，威胁到系统的安全。因而这些都可以认为是系统中存在的安全漏洞。 7}^~

©黑色海岸线 *** 安全技术论坛 -- 自由，开放，免费，共享 [,

漏洞与具体系统环境之间的关系及其时间相关特性 4O.,U6

漏洞会影响到很大范围的软硬件设备，包括作系统本身及其支撑软件， *** 客户和服务器软件， *** 路由器和安全防火墙等。换而言之，在这些不同的软硬件设备中都可能存在不同的安全漏洞问题。在不同种类的软、硬件设备，同种设备的不同版本之间，由不同设备构成的不同系统之间，以及同种系统在不同的设置条件下，都会存在各自不同的安全漏洞问题。 ut](

©黑色海岸线 *** 安全技术论坛 -- 自由，开放，免费，共享 ^Fwl

漏洞问题是与时间紧密相关的。一个系统从发布的那一天起，随着用户的深入使用，系统中存在的漏洞会被不断暴露出来，这些早先被发现的漏洞也会不断被系统供应商发布的补丁软件修补，或在以后发布的新版系统中得以纠正。而在新版系统纠正了旧版本中具有漏洞的同时，也会引入一些新的漏洞和错误。因而随着时间的推移，旧的漏洞会不断消失，新的漏洞会不断出现。漏洞问题也会长期存在。 c

©黑色海岸线 *** 安全技术论坛 -- 自由，开放，免费，共享 ow?jl

因而脱离具体的时间和具体的系统环境来讨论漏洞问题是毫无意义的。只能针对目标系统的作系统版本、其上运行的软件版本以及服务运行设置等实际环境来具体谈论其中可能存在的漏洞及其可行的解决办法。 R9Y:i

©黑色海岸线 *** 安全技术论坛 -- 自由，开放，免费，共享 @d

同时应该看到，对漏洞问题的研究必须要跟踪当前最新的计算机系统及其安全问题的最新发展动态。这一点如同对计算机病毒发展问题的研究相似。如果在工作中不能保持对新技术的跟踪，就没有谈论系统安全漏洞问题的发言权，既使是以前所作的工作也会逐渐失去价值。 ?HRQ

©黑色海岸线 *** 安全技术论坛 -- 自由，开放，免费，共享 C$Vw

二、漏洞问题与不同安全级别计算机系统之间的关系 K /y?"

目前计算机系统安全的分级标准一般都是依据“橘皮书”中的定义。橘皮书正式名称是“受信任计算机系统评量基准”（Trusted Computer System Evaluation Criteria)。橘皮书中对可信任系统的定义是这样的：一个由完整的硬件及软件所组成的系统，在不违反访问权限的情况下，它能同时服务于不限定个数的用户，并处理从一般机密到更高机密等不同范围的信息。 |V$,

©黑色海岸线 *** 安全技术论坛 -- 自由，开放，免费，共享 81vVT

橘皮书将一个计算机系统可接受的信任程度加以分级,凡符合某些安全条件、基准规则的系统即可归类为某种安全等级。橘皮书将计算机系统的安全性能由高而低划分为A、B、C、D四大等级。其中： 92.us

©黑色海岸线 *** 安全技术论坛 -- 自由，开放，免费，共享 1`e

D级——更低保护（Minimal Protection)，凡没有通过其他安全等级测试项目的系统即属于该级，如Dos，Windows个人计算机系统。 ]Zl

©黑色海岸线 *** 安全技术论坛 -- 自由，开放，免费，共享 LSI'fr

C级——自主访问控制（Discretionary Protection)，该等级的安全特点在于系统的客体（如文件、目录）可由该系统主体（如系统管理员、用户、应用程序）自主定义访问权。例如：管理员可以决定系统中任意文件的权限。当前Unix、Linux、Windows NT等作系统都为此安全等级。 TKGp,[

©黑色海岸线 *** 安全技术论坛 -- 自由，开放，免费，共享 x

B级——强制访问控制（Mandatory Protection)，该等级的安全特点在于由系统强制对客体进行安全保护，在该级安全系统中，每个系统客体（如文件、目录等资源）及主体（如系统管理员、用户、应用程序）都有自己的安全标签（Security Label），系统依据用户的安全等级赋予其对各个对象的访问权限。 L)

©黑色海岸线 *** 安全技术论坛 -- 自由，开放，免费，共享 zC

A级——可验证访问控制（Verified Protection)，而其特点在于该等级的系统拥有正式的分析及数学式 *** 可完全证明该系统的安全策略及安全规格的完整性与一致性。 '

©黑色海岸线 *** 安全技术论坛 -- 自由，开放，免费，共享 5

可见，根据定义，系统的安全级别越高，理论上该系统也越安全。可以说，系统安全级别是一种理论上的安全保证机制。是指在正常情况下，在某个系统根据理论得以正确实现时，系统应该可以达到的安全程度。 Ou@

©黑色海岸线 *** 安全技术论坛 -- 自由，开放，免费，共享 8*DX_

系统安全漏洞是指可以用来对系统安全造成危害，系统本身具有的，或设置上存在的缺陷。总之，漏洞是系统在具体实现中的错误。比如在建立安全机制中规划考虑上的缺陷，作系统和其他软件编程中的错误，以及在使用该系统提供的安全机制时人为的配置错误等。 Yu

©黑色海岸线 *** 安全技术论坛 -- 自由，开放，免费，共享 uv?

安全漏洞的出现，是因为人们在对安全机制理论的具体实现中发生了错误，是意外出现的非正常情况。而在一切由人类实现的系统中都会不同程度的存在实现和设置上的各种潜在错误。因而在所有系统中必定存在某些安全漏洞，无论这些漏洞是否已被发现，也无论该系统的理论安全级别如何。 vT

©黑色海岸线 *** 安全技术论坛 -- 自由，开放，免费，共享 \

所以可以认为，在一定程度上，安全漏洞问题是独立于作系统本身的理论安全级别而存在的。并不是说，系统所属的安全级别越高，该系统中存在的安全漏洞就越少。 N7

©黑色海岸线 *** 安全技术论坛 -- 自由，开放，免费，共享 9nx';

可以这么理解，当系统中存在的某些漏洞被入侵者利用，使入侵者得以绕过系统中的一部分安全机制并获得对系统一定程度的访问权限后，在安全性较高的系统当中，入侵者如果希望进一步获得特权或对系统造成较大的破坏，必须要克服更大的障碍。 yF0#Ci

©黑色海岸线 *** 安全技术论坛 -- 自由，开放，免费，共享 S$'

三、安全漏洞与系统攻击之间的关系 D/5H

系统安全漏洞是在系统具体实现和具体使用中产生的错误，但并不是系统中存在的错误都是安全漏洞。只有能威胁到系统安全的错误才是漏洞。许多错误在通常情况下并不会对系统安全造成危害，只有被人在某些条件下故意使用时才会影响系统安全。 (d\R

©黑色海岸线 *** 安全技术论坛 -- 自由，开放，免费，共享 -k5yx[

漏洞虽然可能最初就存在于系统当中，但一个漏洞并不是自己出现的，必须要有人发现。在实际使用中，用户会发现系统中存在错误，而入侵者会有意利用其中的某些错误并使其成为威胁系统安全的工具，这时人们会认识到这个错误是一个系统安全漏洞。系统供应商会尽快发布针对这个漏洞的补丁程序，纠正这个错误。这就是系统安全漏洞从被发现到被纠正的一般过程。 8+b6'

©黑色海岸线 *** 安全技术论坛 -- 自由，开放，免费，共享 [na/k

系统攻击者往往是安全漏洞的发现者和使用者，要对于一个系统进行攻击，如果不能发现和使用系统中存在的安全漏洞是不可能成功的。对于安全级别较高的系统尤其如此。 z.Ul

©黑色海岸线 *** 安全技术论坛 -- 自由，开放，免费，共享 )P#[

系统安全漏洞与系统攻击活动之间有紧密的关系。因而不该脱离系统攻击活动来谈论安全漏洞问题。了解常见的系统攻击 *** ，对于有针对性的理解系统漏洞问题，以及找到相应的补救 *** 是十分必要的。 0}V

©黑色海岸线 *** 安全技术论坛 -- 自由，开放，免费，共享 `k2G

四、常见攻击 *** 与攻击过程的简单描述 uNRz]N

系统攻击是指某人非法使用或破坏某一信息系统中的资源，以及非授权使系统丧失部分或全部服务功能的行为。 m*

©黑色海岸线 *** 安全技术论坛 -- 自由，开放，免费，共享 E-

通常可以把攻击活动大致分为远程攻击和内部攻击两种。现在随着互联 *** 的进步，其中的远程攻击技术得到很大发展，威胁也越来越大，而其中涉及的系统漏洞以及相关的知识也较多，因此有重要的研究价值。 jU

可以修复的，上网下载相应的补丁。对程序是没有影响的

如何学习入侵网站？

打开你要入侵的网站。在表单中任意提交错误的用户名/密码。（比如用户名：我，密码：' or 1=1 --）。这时对话框会跳出来提示用户名密码错误。从这里开始你要亲自动手了。

右键点击错误页面的任意位置，选择查看源代码。

这时你可以查看到HTML代码和JavaScript代码。找到一些类似_form action="...Login...."的代码。在登录代码前面，找到你现在所在的页面URL，然後复制下来。

然後删除服务器上验证你登录信息的JavaScript代码。（做这一步要小心，你是否能成功入侵此网站取决於你能否删除这个验证你账户信息的JavaScript代码。）

然後仔细查看找到代码_input name="password" type="password" - 用代码 "_type=text 「替换掉"_type=password"。 如果那儿限制的密码字符长度小於11，就改成11。

然後文件另存为到电脑的任意位置，文件後缀为.html。比如文件名chan.html到c盤。

双击打开刚保存在电脑上的的文件chan.html。你会看到与源文件相比有所不同。不要担心。

提交任意用户名（比如：hacker）和密码（比如：' or 1=1 --）。这时就会成功入侵了刚才那个网站并且成功进入到网站服务器上数据库里存放的账户。

网站入侵该学什么？

想学网站入侵，首先需要学习基本知识，各种名词，要不然在学习的时候，连讲的基本用语都听不懂，数据库是必须要学习的，开发语言也需要学习。

既然是菜鸟，建议从基础学起，从百度里找个好的论坛。网站入侵主要是找网站的漏洞，漏洞主要来自编程人员的粗心，但是想要找到这些漏洞，你也必须要掌握一定的知识才能掌握的。

以下一些知识是必须掌握的：

HTML

PHP

ASP

ASP.net

SQL

JavaScript

C/C++

Ruby

Python

LUA

前六个是做网站用的，后面都是编程语言，c/cpp是基础就不说了，ruby可以用来编写通用网关接口脚本，还可以被嵌入到HTML里，Python也可以做网站，很多攻击，探测脚本就是Python写的。

8年前，因不想写作业，出手黑掉校园网的小学生汪正扬，如今怎样了？

读书时期，每个人都有过不想写作业的时分，为此想了许多的 *** ，少年时期的汪正扬也是这样，不过他为了不写作业奉献的一波神操作震惊了群众。12岁那年正处于叛逆期的他，腻烦了学校繁重的课业，于是入手黑掉了学校的网站，胜利让本人不用再写学校布置的线上作业。但是学校很快发现本人的网站被歹意入侵，经过调查找出了他。他也因而一战成名，往常8年过去了，他也不再是那个由于一时激动而做下错事的小孩了，汪正扬往常也20岁，他如今在干什么

汪正扬出生在北京的一个小康家庭，作为一个规范的00后，在北京这所教育资源竞争剧烈的大都市中，汪正扬的童年过得并不是那么开心，他要上各种各样的兴味班、辅导班，参与各种各样的竞赛。汪正扬就是在这样的严厉请求之下长大的，他慢慢的长大，进入了北京市一所重点小学，那时分北京的小学曾经采用线上线下相分离的作业发布与修改形式，也就是在这个时分，汪正扬开端接触电脑。

不同于普通的小孩非常的喜欢 *** 游戏，他一接触电脑，就对编写电脑程序非常的感兴味，于是开端偷偷自学编程，在8岁的时分就曾经能够编写一些小程序。小小年岁没有经过任何人的指导，就能通晓电脑编程，这样的情节似乎只能在 *** 上那些神童小说中找到踪迹，但他确实是一个天生的电脑奇才，他们键盘敲出了一串串的代码，那些代码陪伴着他慢慢的长大。起初父母还是很担忧他的，毕竟孩子沉浸于电脑并不是什么好事，但在父母察看了一段时间之后，发现他并不玩 *** 游戏而是只对电脑编程感兴味，这也并没有影响他的学习，于是就默许了他这样的行为。但是父母的默许却让他后来做下了一件错事，也就是这一件事情，他天才黑客的身份才被群众所熟知，而这件事情就发作在他12岁那年。

随着汪正扬年岁的增长，他的学业压力也越来越大，而当他慢慢走入青春叛逆期的时分，他对繁重的课业越来越厌倦，同一切的同龄人一样，他也不喜欢写作业。

那时分他所在的那所学校的教师通常都会在线上布置作业，看着电脑屏幕上那一道道单调无味的标题，汪正扬想到了本人平常所学的电脑技术，忽然有了一个大胆的想法，一时激动之下他决议黑进学校的网站。

那一年汪正扬刚满12岁，凭仗着本人精深的电脑技术，他顺利完成了本人的想法，直接黑进了学校的教学网站，胜利摆脱了线上作业的压力。

就在他为本人的成就暗暗窃喜的时分，学校的教师终于发现了本人学校网站的不对劲，学校请了专业的 *** 修复高手来看，竟然发现本人的网站被入侵了，而且还是歹意入侵。

汪正扬的电脑技术毕竟是自学的，他的技术原本就是不成熟的，入侵学校网站也有迹可循，这个调查人员留下了许多的千丝万缕。

学校经过调查，找到了入侵学校网站的电脑ID，顺藤摸瓜就找到了汪正扬，这让一切人都大吃一惊，12岁的初中生为了不写作业而入侵了学校的网站，这件事情以至一度被推上热搜。

关于歹意攻击学校网站的这件事情，学校指导磋商之后决议原谅这个孩子，毕竟他只是为了不写作业，并没有给学校形成什么本质性的损失，是再加上他当时也未成年，没有过多的追求他的义务。

更为重要的时分，在编程方面，这个孩子表现出来了惊人的天赋，这是一个难得的人才，假如好好栽培的话，以后肯定能够为国度 *** 技术的开展奉献本人的力气。

学校和家长两方商定之后，决议重点培育他的 *** 编程才能，让他的天赋得到更好的开展。

汪正扬在父母的教育下也认识到了错误，他一方面在进步本人的 *** 编程技术，另一方面也没有放弃本人，在 *** 平安方面的努力，他成为了国度 *** 平安的维护者，并且自称“白帽子”，意义就是 *** 平安的诊断者。

其实他并不喜欢黑客这个名字，固然他年岁小，但也晓得黑客做的很多事情都是不光荣的，他要做的事情是让大多数人受益的事情，并且要朝着这个目的不时的努力。

往常8年过去了，汪正扬也曾经20岁了，他成为了北京市公安局“网安启明星工程”的一名学员。从那个不懂事的入侵学校网站的孩子变成了维护更多网站平安的公益人。

往常的他凭仗本人的 *** 技术，发现了很多网站的破绽，特别是许多购物平台的网站破绽。不过往常的他并没有用这些破绽来谋取暴利，而是把经过破绽买来的商品还给了网站，以至还把这些破绽报告给了网站，有些时分还会随手修复 *** 破绽。

汪正扬的转变少不了父母和学校的正确教育，也少不了自我的努力。

当年父母发现了他的天赋，并没有遏制他的天赋，也没有由于他沉浸于电脑而责怪他，而是让他去开展本人的天赋，这才让他成为了往常的真正的天才。他并没有成为伤仲永式的人才，反而在长大之后技术越来越精深成熟。

学校发现这个孩子入侵了学校的网站并没有对他责怪，反而是引导他走向一条正确的路，而这条正确的路将引导他造福更多的人，这才是教育者应该做的事情，在一个孩子的观念不成熟时，引导他树立正确的价值观。

汪正扬确实是一个天才少年，他在电脑方面表现出来了惊人的天赋，这是普通的孩子都达不到的程度，他也曾经由于本人这样的天赋而闯下了祸，不过最后被家长和教师及时发现而阻止了他酿成大祸。

在家长和教师的正确引导和重点培育之下，他将本人的天赋用到了正途上，为我国的平安 *** 奉献出了本人的一份力气，而他还在精进本人的技术。学有所长，学有所用，这才是真正的天才。