快眼看书网

手机浏览器扫描二维码访问

第2部分（第1页）

功溢出远程电脑后得到的那个用于执行系统命令的环境就是对方的shell；

11。

WebShell：WebShell就是以asp、php、jsp或者cgi等网页文件形式存在的一种命令执行环境，也可以将其称做是一种网页后门。

黑客在入侵了一个网站后，通常会将这些asp或php后门文件与网站服务器WEB目录下正常的网页文件混在一起，好后就可以使用浏览器来访问这些asp或者php后门，得到一个命令执行环境，以达到控制网站服务器的目的。

可以上传下载文件，查看数据库，执行任意程序命令等。

国内常用的WebShell有海阳ASP木马，Phpspy，c99shell等；

12。

溢出：确切的讲，应该是“缓冲区溢出”

。

简单的解释就是程序对接受的输入数据没有执行有效的检测而导致错误，后果可能是造成程序崩溃或者是执行攻击者的命令。

大致可以分为两类：（1）堆溢出；（2）栈溢出；

13。

注入：随着BS模式应用开发的发展，使用这种模式编写程序的程序员越来越来越多，但是由于程序员的水平参差不齐相当大一部分应用程序存在安全隐患。

用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想要知的数据，这个就是所谓的SQLinjection，即：SQL注意入；

14。

注入点：是可以实行注入的地方，通常是一个访问数据库的连接。

根据注入点数据库的运行帐号的权限的不同，你所得到的权限也不同；

15。

内网：通俗的讲就是局域网，比如网吧，校园网，公司内部网等都属于此类。

查看IP地址如果是在以下三个范围之内的话，就说明我们是处于内网之中的：10。

0。

0。

0—10。

255。

255。

255，172。

16。

0。

0—172。

31。

255。

255，192。

168。

0。

0—192。

168。

255。

255；