文章大纲：

• 1、网站被挂了马，请高手救命。。。。
• 2、网站入侵中的上传漏洞是怎么回事？
• 3、入侵网站有多少种 *** ？

网站被挂了马，请高手救命。。。。

客入侵网站，主要是通过图片上传功能，把木马程序传到网站里；

然后直接访问木马程序，就可以实现程序程序的控制了；

所以之一步，我们就是尽量防止asp类型的程序直接上传；这个一般程序都做了相关的设置；但魔高一尺道高一丈；尽管我们做了设置，对一些道行高的黑客还是可以上传；

他们有时是把木马改成jpg或gif图片进行上传；因为我们不会限制图片的上传；

所以我们做第二步工作

无论是图片也好；asp文件也好；它上传到空间的之一个地方就是我们专门用来存放上传图片的文件夹里

这是木马的之一个落脚点

所以我们只要限制存放图片的文件权的执行权限；就行了

这样木马文件到了网站上就是一个普通的文本文件，不起到作用；

所以我们是把所有存放上传图片的文件夹全部取消执行权限；

这样木马就算上传也是死马

这时黑客为了执行已上传的木马；就是把木马搞活；就会采用移动的 *** ；把文件移到文件夹外；或别的文件夹

这样木马就活了

网站入侵中的上传漏洞是怎么回事？

不知道你说的是哪种上传漏洞，有的是程序本身的漏洞没有对上传文件类型进行严格过滤，还有的就是系统(IIS6.0)本身的漏洞，例如利用建立文件夹为wolf.asp或者扩展名形如wolf.asa;wolf.jpg这样的，不过这些都已经过时了，一般该补的都补了，

入侵网站有多少种 *** ？

目前常用的网站入侵 *** 有五种：上传漏洞、暴库、注入、旁注、COOKIE诈骗。

1、上传漏洞：利用上传漏洞可以直接得到Web shell，危害等级超级高，现在的入侵中上传漏洞也是常见的漏洞。

2、暴库：暴库就是提交字符得到数据库文件，得到了数据库文件我们就直接有了站点的前台或者后台的权限。

3.注入漏洞：这个漏洞是现在应用最广泛，杀伤力也很大的漏洞，可以说微软的官方网站也存在着注入漏洞;注入漏洞是因为字符过滤不严谨所造成的，可以得到管理员的账号密码等相关资料。

4、旁注：找到和这个站同一服务器的站点，然后在利用这个站点进行提权，嗅探等 *** 来入侵我们要入侵的站点。

5、COOKIE诈骗：COOKIE是上网时由网站所为你发送的值记录了你的一些资料，比如说：IP、姓名等。