有黑客经验的进:攻一个网站,想把程序都下下来?
你入侵一个网站的目的有点搞笑.呵呵
第一个你说的是什么?Access数据库?第二个我也看不懂,什么没有数据库?怎么破解FTP?
我说下我的看法吧.一个"黑客"入侵一个网站的目的就是那下这个网站的权限,使自己能过出入于无人之地.然后通过一些手段,把这台机器变成自己的肉鸡,在通过这台机器把整个网站的所有内部机器给控制.
也可以在这个机器的网页上挂木马,然后就可以有更多的机器被自己控制了.
可以有很多的方法呢.
*对网站的信息的查找.
1数据库地址进行猜解.
2网站的构造,有什么版块,可能存在的漏洞.
3对网站的管理员的信息进行收集.
有些网站默认的数据库地址都没有改变,于是我们可以利用一些工具对他的数据库地址进行猜解.还有就是社会工程学了,对网站管理员的信息的收集,对我们的入侵也是有一定的帮助.
*看下网站是否有注入漏洞,这样我们就可以利用明小子等工具对他的数据库进行猜解,找出管理员的帐号密码.
如果是ACCESS数据库的话，我们需要找到网站的后台,然后上传ASP木马,最后得到服务器的控制权.
如果是MYSQL数据库的话,我们也可以看看我们的权限,如果是SA权限的话，我们就可以直接对网站服务器进行操作,把木马传上去.
*GOOGLE的利用,我们可以利用GOOGLE对网站的所有信息进行查询,然后自己分析.可以的出些对我们有用的帮助.
*COOKIS欺骗,有时候我们破解不了MD5密码,这时候可能用到这个.
*看看网站图片的绝对路径,然后可能分析出来网站图片的上传网址.抓包.
*有时候有些网站能直接跳转到一些秘密的界面.也是利用GOOGLE.
*对网站的IP地址进行分析,也许也可以找到另一个入侵点.
*FTP密码爆破,在自己对网站的管理员进行分析后，生成一个字典,用流光等工具都可以爆破.
晕,9点了,该回去了,饿死了,饭还没吃呢.
你的电脑极有可能正在被黑客通过网络入侵攻击,很可能是黑客利用安装的微软SQL ser
不用理就行了。有这个提示说明已经被拦截了。发起攻击的电脑一般是安装了sql并且没有打补丁的电脑感染了蠕虫病毒。是蠕虫病毒自动发起的攻击。这种蠕虫病毒的攻击在2004年的时候非常常见。那个时候人们的安全意识非常淡薄。安装了sql之后也不知道打补丁。蠕虫病毒经常利用这个漏洞（攻击1433端口）传播。也有人为的利用这个漏洞的。那个时候我就经常利用一款名为sqlhello2的软件反攻击感染了这种蠕虫病毒的电脑。
当然也不排除有人利用扫描软件扫描你的电脑1433端口，进行sa口令试探。现在这种攻击几乎不见了。你不理它也行，或者去网上找到我说的那款软件攻击一下这种电脑也行。就算你电脑安装了sql，如果打了补丁而且也没什么弱口令的话，也不用担心这种攻击。
BT下载和电驴下载是怎么一回事啊？举个列子！
他们都是P2P软件. 下载的时候也上传 集体见下
P2P是一种技术，但更多的是一种思想，有着改变整个互联网基础的潜能的思想。
（1）p2p的概念
P2P是peer-to-peer的缩写，peer在英语里有“（地位、能力等）同等者”、“同事”和“伙伴”等意义。这样一来，P2P也就可以理解为“伙伴对伙伴”的意思，或称为对等联网。目前人们认为其在加强网络上人的交流、文件交换、分布计算等方面大有前途。
简单的说，P2P直接将人们联系起来，让人们通过互联网直接交互。P2P使得网络上的沟通变得容易、更直接共享和交互，真正地消除中间商。P2P就是人可以直接连接到其他用户的计算机、交换文件，而不是像过去那样连接到服务器去浏览与下载。P2P另一个重要特点是改变互联网现在的以大网站为中心的状态、重返“非中心化”，并把权力交还给用户。 P2P看起来似乎很新，但是正如B2C、B2B是将现实世界中很平常的东西移植到互联网上一样，P2P并不是什么新东西。在现实生活中我们每天都按照P2P模式面对面地或者通过电话交流和沟通。
即使从网络看，P2P也不是新概念，P2P是互联网整体架构的基础。互联网最基本的协议TCP/IP并没有客户机和服务器的概念，所有的设备都是通讯的平等的一端。在十年之前，所有的互联网上的系统都同时具有服务器和客户机的功能。当然，后来发展的那些架构在TCP/IP之上的软件的确采用了客户机/服务器的结构：浏览器和Web服务器，邮件客户端和邮件服务器。但是，对于服务器来说，它们之间仍然是对等联网的。以email为例，互联网上并没有一个巨大的、唯一的邮件服务器来处理所有的email，而是对等联网的邮件服务器相互协作把email传送到相应的服务器上去。另外用户之间email则一直对等的联络渠道。 当然但是过去的5年里，互联网的发展至少从表面上远离了P2P，互联网上绝大部分的节点也不能和其他节点直接地交流。Napster正是唤醒了深藏在互联网背后的对等联网。Napster的文件共享功能在局域网中共享目录也是再平常不过的事情。但是Napster的成功促使人们认识到把这种“对等联网”拓展到整个互联网范围的可能性。当然，在许多人的眼中，Napster并不是纯粹的P2P，它仍然需要一个处于中心协调机制。
事实上，网络上现有的许多服务可以归入P2P的行列。即时讯息系统譬如ICQ、AOL Instant Messenger、Yahoo Pager、微软的MSN Messenger以及国内的OICQ是最流行的P2P应用。它们允许用户互相沟通和交换信息、交换文件。用户之间的信息交流不是直接的，需要有位于中心的服务器来协调。但这些系统并没有诸如搜索这种对于大量信息共享非常重要的功能，这个特征的缺乏可能正 是为什么即时讯息出现很久但是并没有能够产生如Napster这样的影响的原因之一。
另外一个可以归入P2P是拍卖网站譬如eBay，人们在总结eBay的模式的时候用了C2C，是不是和P2P有一点类似？eBay就是一个将人们联系的和交易物品的社区，用户可以方便的搜索其他用户叫卖的商品。eBay提供了一些使得交易得以顺利进行的服务，但是交易是直接在用户之间进行的。如果将“交易”的概念推广，C2C就是P2P的一个特例，这里人们互相交换的是商品。
但如果仔细深究的话，Napster和即时讯息在赋予用户之间直接交流的能力、eBay使用户可以直接交易的同时，却破坏了服务器端的那种自互联网出现之初就存在的对等联网思想，因为它们都需要有一个位于中心的服务器来协调，而不是分布在世界上不同地方的、对等联网的许多服务器。这也正是诸如Gnutella和Freenet不断的宣称它们创造了“纯粹”的P2P，完全没有中心服务器的P2P服务。
（2）p2p的思想溯源：回到互联网的本质
如果回顾一下，我们会发现在WWW出现伊始P2P就是互联网的本质特征之一。人们各自建立网页、互相做链接，人们上网是沿着链接冲浪。那时的web是真正的“网”（web）。但是当Yahoo！和Lycos建立了搜索引擎和门户站点后，人们上网的方式被改变了，人们从此到一个地方去获取所有的信息。记得_blank"新浪曾经有一段时间说它们是“目标站点”模式，但是如果多问一句，现在人们一条一条地阅读_blank"新浪的新闻，在头脑中还有一个“网”的概念吗？最大的问题是，这些站点控制了信息的流动、充斥了过时的信息、阻碍了真正的交流，或者对于很多人来说，另外还有太多的广告。 P2P就是把控制权重新还到用户手中去。人们通过P2P可以共享硬盘上的文件、目录甚至整个硬盘。这种能量是非常令人激动的，那些费心存储在自己的硬盘上的东西肯定是我们认为最有价值，所有人都共享了他们认为最有价值的东西，这将使互联网上信息的价值得到极大的提升。是不是有一种和WWW刚刚出现的时候同样的激动呢？有一点。
因为每个Peer都代表了其后的人，基于自组织的网上社区也正在显现。与门户站点从上而下建立社区的方式不同，人们将以自发的方式形成社区。
当人们加入P2P网络的时候，所有人都拥有了平等的机会，所有人都拥有了极容易地在网络上创造“内容”的机会。当然，真正在网络上创造或提供内容的人还是少数的，据统计Gnutella的用户中仅仅有2%向其他用户提供了内容，即使在比较活跃的Usenet张贴文章的用户也仅占所有用户的7%。但是，P2P第一次使得所有上网的人都拥有了平等的机会。
下面试图用三句话来揭示P2P的影响：
对等联网：是只读的网络的终结（Peer-to-peer is the end of the read-only Web）
对等联网：使你重新参与互联网（Peer-to-peer allows you to participate in the Internet again）
对等联网：使网络远离电视(Peer-to-peer steering the Internet away from TV)如上文所言，P2P不是一个新思想，从某些角度看它甚至是整个最初创建互联网的最基本的思想。我们不妨花时间作一点回顾。
互联网的发展于近现代的许多尖端科学技术的发展模式并无不同，即都是先在军事工业形成，再转到民用领域。互联网发源于至今看来也十分新颖的战略思想：为了避免敌人的毁灭性武器命中全国的军事指挥控制中心，应该怎么办？传统的方法是一方面想方设法尽可能地不让敌人知道中心的确切位置，另一方面提高中心的抵御打击的能力。
但在当今的核武器年代，对方有着连一个星球都可以炸毁的核弹，再固若金汤的防御措施一旦受到攻击肯定马上化为乌有。而只要有机密存在，总有打探出机密的方法，所以靠保密中心所在位置的方法也不是长远之计。在这种情况下，美国的军事人员充分发挥逆向思维，想到既然不可能长期、有效地保护中心免受攻击，那么还不如根本不设中心！
让每一个基地乃至每一台电脑都能独立运作，这么一来等于有了无数中心，敌人除非真的将这个星球炸了，否则其中一个基地或电脑受损，也不影响其他基地或电脑继续发挥作用。正是这种“非中心化”的思想成为形成互联网最基本的概念。
但是许多技术出现之后往往并不会完全按照原先的设计发展，服务器/客户机的架构逐渐变成了互联网的主流，浏览变成了人们在互联网上最主要的生存方式。互联网的普通用户似乎在慢慢的退化、和电视观众一样被动地浏览着大网站们创造的内容。
人们在网络上的主要活动访问了在这么门户站点上，读新闻、参与讨论组、聊天。但是这使得设计的互联网的一个特性消失了——如果Yahoo因故中断服务如出现什么情况？这种假设不太容易看到，但是年初的黑客攻击各大网站造成的混乱似乎可以给我们一点联想的线索。
上面提到像Napster和即时讯息还是需要位于中心的服务器，那么Gnutella网站上的一句话可能表达了它们所推广的“纯粹”的P2P所包含的“非中心化”的理念：设计Gnutella是为了在核战中生存(Gnutella Is Designed to Survive Nuclear War)。
它的网站上这样描述，纽约的用户受到攻击至多只会影响那个地区的部分用户，而其他地方的Gnutella用户还能正常的使用，这不正是互联网最初的理想吗？
（3）Napster带来的革命
Napster是去年当时由只有18岁的肖恩·范宁(Shawn Fanning)开发的，它提供服务允许音乐迷们交流MP3文件。它与先前也被推上被告席的提供免费音乐下载MP3.com的不同就是在Napster服务器没有一首歌曲，Napster提供了一个新的软件供音乐迷在自己的硬盘上共享歌曲文件，搜索其他用户共享的歌曲文件，并到其他也使用Napster服务的用户硬盘上去下载歌曲。Napster在短时间里吸引了5000万用户，最终，它被五大唱片商以侵犯版权推上被告席而成为世界的焦点。
可能从来没有一个行业象唱片业这样，生存会因为一个小小的软件而受到如此深重的威胁。对于Napster引起的版权问题有过很多的讨论，但是多花一些时间讨论还是值得的，因为这个案件决定了也决定了P2P文件共享这一分支的前途，也决定了未来如何处理互联网上的版权问题。
10月31日原告之一BMG公司和Napster达成和解协议。舆论认为这表明唱片业意识到通过数字方式发布音乐将是不可阻挡的潮流，消灭Napster也无法阻止其他模仿Napster的服务商出现。因此还不如与之合作改变Napster，将之变成在线音乐销售的渠道。现在的唱片工业面临的可能不是如何“像压碎一个鸡蛋”那样压碎，而是与之合作，将Napster的5000万用户变成自己的客户。也就是将Napster的模式变成“合法化的Napster”模式。唱片工业的困境是如何防止那些Napster的模仿者继续免费提供歌曲。
2000年2月12日，美国旧金山第九巡回上诉法院的三名法官就音乐网站Napster版权纠纷案作出裁决，认为它侵害了各大唱片公司的版权。但是三名法官并没有应唱片公司的要求，决定立即关闭网站，而是把最初的判决送回给低一级的地方法院。法官们说，这项裁决内容过于复杂，需作进一步澄清。但错综复杂的法律过程和长达58页的判决书反映了现在既缺乏与互联网相关的版权法，也缺乏相应的司法实践。
但是，不管Napster案的结果如何都不能改变Napster后面的技术和思想给互联网带来的影响。“魔鬼”已经钻出了魔瓶，而魔瓶也已经被打破了。对于唱片界来说，至少它们销售唱片的方式被彻底改变了。下一个可能是好莱坞的电影工业，压缩技术和宽带网络将使得人们会在网络上轻易地传输整部电影。
事实上合法化的网络上已经出现了许多试图推出“合法化的Napster”模式的公司，譬如由Napster的创办人之一创办的lightshare.com和Flycode.com。P2P对于唱片商来说的确有吸引力，如果它们能够从用户身上收费的话。对于利用诸如一个集中的站点提供收费的mp3音乐下载，用户每次从网站下载的时候，网站都必须向电信交流量费，而使用P2P则使得这部分费用不再存在了。因此唱片商获得更多的利润，用户也应该可以得到更便宜的音乐。
从某种意义上软件也好像预测到了大规模盗版和文件共享可能带来的影响，这主要归功于开放源码软件给软件业带来的“头脑风暴”。在亚洲和东欧，软件业已经在反对盗版上打了败仗。这也正是微软极力推广一种“软件注册模式”，把软件作为按月付费的服务出售，而不再是向过去那样出售容易复制和盗版的硬拷贝。
当然，对所谓“合法化的Napster”模式还是有很多质疑。P2P的这种文件共享功能似乎没有带来什么附加值，尽管这个过程可能是非常有趣的。从另一方面来说，这项技术可能被用来推动人们重新参与互联网、创造他们自己的内容，这也许是价值所在。所有的社区网站都有一个“梦想”，让用户互动来产生内容，但是由于由上而下创建的社区的最根本上的问题，这种梦想从来没有真正实现过。P2P或许可以改变这一点。
Napster创造的奇迹同时也是揭示了在互联网时代普通人也具有改变整个世界的能力。当肖恩·范宁在波士顿的东北大学校园开发Napster的时候，他只不过是想和他在维吉尼亚的朋友共享mp3歌曲文件。现在这个小软件改变了整个世界。
（4）p2p改变了什么？内容转移到“边缘”
在回顾了Napster了问题和困境之后，下面将看看P2P的更多激动人心的东西和消除围绕这个新词的种种误解，以及看看P2P的机会主要在哪儿。
P2P带来的一个变化就是改变了“内容”所在的位置，内容正在从“中心”走向“边缘”，也就是说内容将主要不是存在几个主要的服务器上，而是存在所有用户的个人电脑上。
Napster的成功使我们不得不去质疑流传已久的两个断言，“应用服务提供商(ASP)是未来趋势”和“个人电脑死了”。ASP的一个基本假设就是对于大多数客户来说购买和维护高性能的服务器的成本太高了，但是P2P使得每个人办公桌上的电脑都可以成为“服务器”。用户原来是用台式电脑准备好数据之后再把数据上载到服务器上去，而使用P2P将不再需要这个过程。“个人电脑死了”这个断言就是个人电脑将主要用来浏览互联网、字处理等，因此最简单的瘦客户机就可以满足需求。P2P使得个人电脑再一次成为“中心”。P2P使得个人电脑重新焕发活力、不再是被动的客户端，而成为具有服务器和客户端的特征的设备，个人电脑将重新成为互联网的中心。
互联网的存储模式将由现在的“内容位于中心”模式转变为“内容位于边缘”模式。从这个角度看P2P带来了几个改变：
首先，客户不再需要将文件上载到服务器，而只需要使用P2P将共享信息提供出去；
其次运行P2P的个人电脑不需要固定IP地址和永久的互联网连接，这使得那些拨号上网的用户也可以享受P2P带来的变革，这部分用户在所有用户中占有极大的比重；
最后，P2P完全改变过去控制互联网的客户机/服务器模式，消除客户机和服务器二者之间的差别。
上文对Napster所遭遇的法律问题有很多讨论，但是换个角度来阐述，盗版问题往往也正显示存在大量未能满足的需求。Napster的惊人成功（这里指吸引大量用户而不是获得利润）是一种难得的对P2P的概念上可行性的证明，揭示了P2P改变互联网的潜力。直通桌面的宽带网络逐渐成为现实、个人电脑越来越强大足以胜任“服务器”功能也从另外的方面确保P2P发挥其能量。
个人电脑取代位于中心的服务器成为内容的主要存储地将对互联网的几个主要发展方向有着意义深远的影响：这可能改变Windows和Linux几年的“战争”的局面，当“桌面”和服务器逐渐融合，微软可能会极力推广其基于Windows2000的Web服务和“内容处于边缘”（内容处于桌面）模式，从而可能破坏Linux在服务器市场上存在的基础。
提供免费个人主页服务的公司存在的一个理由就是目前互联网使得普通用户很难拥有自己的服务器放置自己的内容。可以预言类似Napster的服务将会出现供人们在自己的个人电脑上发布主页和内容。
WAP等移动服务协议目前还主要关注让人们去使用处于中心的商业服务如新闻、股票信息等。但更多的时候人们最需要的信息是那些在他们的个人电脑上的信息，P2P使这成为可能。人们可以通过无线联网P2P访问他们的个人电脑，这也就是一些公司所宣传的个人化P2P（Personal P2P）的“无线版本”。
当然，这也不是说使用P2P的个人电脑可以取代服务器，那些安全的备份和需要专家来不断更新的数据还将存在于位于中心的服务器上。 可以这样看待P2P带来的转变，“内容位于中心”模式较好的适应了互联网初期的情况，个人电脑性能太差因而需要有专门的服务器、带宽太窄使得个人电脑不得不退化到被动浏览。宽带互联网、更稳定的更高性能的个人电脑使得我们有理由预言下一个5年将是由“内容位于边缘”模式主导。
（5）重新解读P2P
每个具有划时代意义的创新出现的时候它往往可能被人们误读。P2P这次也不例外，Napster让人们开始关注P2P，但也使得许多人认为P2P就是歌曲交换、文件交换，甚至认为P2P和盗版有着必然的联系。可以说人们对P2P的理解是被误导的和不完全的。
自由软件(Free software)出现之初也面临着误读的困境，人们开始的时候将Free理解为免费的，从而认为自由软件是不可靠的、认为自由软件运动是激进的“反文化的”。事实上Free更多的应该指自由地探索想法、在软件中表达出来和共享软件。这一点对自由软件的鼓吹者们来说是自然而然的，但是需要有人去告诉商界、媒体和公众自由软件在经济上和逻辑上是可行的。当时著名出版人O’reilly组织了一次自由软件峰会重新定义自由软件，将自由软件改名为开放源码软件(open source software)。这一重新定义使得人们开始拨开误解的乌云，了解Free的本质。开放源码将人们从有缺陷的软件、锁定效应和传统的软件分发渠道中解脱出来。自由表示合作将可以跨越公司的边界、共享基础性的开发，使人们可以把注意力集中到高附加值的服务上去。 今年8月，O’Reilly又组织另一次峰会来帮助人们认识P2P的潜力和消除Napster、Gnutella造成的P2P是盗版技术的负面影响。另外，他认为目前P2P的状态类似于“盲人摸象”，P2P技术的领导者们每个人都看到了P2P这头“巨象”的一些特征。，如果他们能够有机会交流思想，P2P将会更快地发展。这次P2P峰会主要有三个目的：定义P2P，我们要从中的到什么以及为什么；描述P2P的机会，P2P能解决什么样的问题；形成一个提供给大众的关于P2P的信息，消除那些负面影响。
参与P2P峰会的有媒体不断报道的那些提供文件交换服务如Napster、Gnutella、Freenet的开发者，也有那些试图挖掘P2P分布计算能力的公司和组织如Popular Power、SETI@home、distributed.net等的开发者。后面的三家公司希望使用P2P技术集中那些联接在网络上的电脑的空闲的CPU时间片断、内存空间、硬盘空间来替代“超级计算机”。其它正在进行的P2P应用还有，IBM、微软、Ariba也在合作开展一个名为UDDI的项目以将B2B电子商务标准化；Eazel正在建立下一代的Linux桌面；Jabber已经开发了一种基于XML、开放的即时讯息标准，Jabber被认为是建立了未来使用P2P数据交换的标准；由Lotus Notes的开发者创建的Groove试图“帮助人们以全新的方式沟通”；英特尔也在推广它的P2P技术以帮助更有效地使用芯片的计算能力。
列这样一个名单有一点枯燥，尤其是对于那些对于具体细节没有太多兴趣的读者，但这又是必要的。因为这些描述可以让我们更全面的了解。
（6）尚未被了解的P2P
Napster是与设备相关的，用户连接到到由它创建的P2P网络上是为了获取Mp3歌曲文件。但是对于即时讯息这一类P2P应用来说是完全不同的，别人连接的目的是和另一个Peer交流，而不必管他使用的是电脑、手持电脑或者手机。P2P提供了在网络上与设备无关的实时交流的能力。
这种将把用户实时的连接起来的能力是P2P最令人感到激动的特性。事实上我们可以从AOL的AIM、国内Oicq受欢迎的程度认识到这个事实。
能够实时地寻找和联络需要的人是商业应用的基本要求，电话可以做到这一点，而在网络上最常用的E-mail并不能做到这一点。因此，即时讯息将不仅仅是一个有趣的服务，更多的它将是下一个最基本的互联网商业工具。即时讯息现在看起来可能成为诸如客户服务、供应链管理等商业应用的平台。开发了一个开放源码的基于XML和Java即时讯息服务的Jabber似乎正是创建了一个这样的平台。Jabber的开发者似乎刻意集中了互联网现有的所有激动人心的东西：P2P、Java、XML和开放源码。它是不是有这种潜力呢？我们最好拭目以待，但Jabber的模式至少要比Napster要清晰得多。
Negroponte在其《数字化生存》中曾经有一个著名的论述，“网络上的东西将比人要多”。P2P将使得这些“东西”之间的直接交流成为可能，网络上每个设备都是“活跃”的，而不是像过去那样有部分是非常活跃，而有的则被动的，有时候直接交流的那些设备可能都是某一个用户自己的，譬如说掌上电脑和台式电脑的数据同步是最好的例子。如果用户的掌上电脑上有些数据和内容是台式电脑上没有的，台式电脑也应该能够向掌上电脑要求获取那些信息，这应该跟我们通过Napster到其他用户那儿去搜索和下载mp3歌曲一样。
最重要的一点是，不是网络上的节点数目而是这些节点如何参与网络决定网络是否强大、是否有价值。怎样使得网络上几亿的人和更多的设备都活跃地参与呢？P2P正是一系列架构、技术、策略的开端，它使得互联网的这一理想开始变为现实。现在人们看到的和预言的都只是冰山露出的一个小角，更多的还在水下。
（7）P2P中的P是人（People）！
Dave Winner的论断P2P中的P是人（people）！这可能是我读到的关于P2P最深刻的解读之一。
事实上，我们所处的真实生活是P2P的环境，人们可以和其他人直接地的交流。信息技术将我们带到了网络空间，在网络空间我们仍然希望还能够按照原来的P2P方式交流沟通。尽管互联网本质上是支持对等交流模式，但是网络的发展给对等交流增加了许多障碍。
正如许多技术专家所指出的，动态IP地址、_blank"防火墙、代理服务器从技术上使得对等连接变得很困难。更不用说目前的网络主导模式已经发展成为服务器/客户端模式，人们在网络上只能被动的接受那些大公司诸如Yahoo!、ABCnews.com等提供的信息，交流是非常困难的。（当然，在现实生活中诸如空间、社会等级等也束缚了人们的对等交流。但是如果网络能够使我们看到对等交流的可能性，为什么不去追求？）
可以这样类比，互联网的出现和电话的发明是具有同样的意义的，但是互联网最开始的主要特征是非实时的，更类似于传真，而没有提供像电话那样实时交流，现在P2P的即时讯息可能使得互联网上的实时交流变得和Web页面、E-mail那样普遍和不可或缺。
对于所有的P2P应用来说，最先要做的就是恢复互联网曾经失去的对等联网能力。这也正是Napster从概念上最大的缺陷。（email是具有P2P交流的特征的，但email缺乏实时交流的能力，它类似与传真，但我们还需要“电话”的。）
从“人”的角度上将，P2P发展的要点并不是P2P网络架构是如何，而是P2P将人们在网络上连接起来了，人们可以在网络这个更迅疾的媒介上处理那些需要沟通的问题。这是最重要的。尽管到今天还有人在怀疑互联网作为零售商业和B2B媒介的有效性，但是互联网已经从根本上改变了我们的交流方式是不需要任何讨论的。过分的谈了“纯粹的”的、完全消除控制的P2P是毫无意义的。中心化或者非中心化都只是工具，都是为了创造出使人们可以更有效地沟通的工具。
人类在现实生活中的经验至今仍只有极少的部分被应用到网络上，如新闻、B2C、B2B。现在，人们最常使用的P2P被移植到了网络空间。P2P可能改变一些我们已经熟知的、习惯了的产品和服务，也会创造更多。
究竟会出现些什么？预言未来的最好办法是去创造
下载什么软件才能进入黑客网站oppoa3手机
下载HackodeHackode软件才能进入黑客网站oppoa3手机。Hackode是时下最热门的Android端黑客工具之一，用户可以免费在GooglePlay应用商店中下载和安装Hackode。
黑客连盟工具包在那个网址下载比较好，要知道密码的哦！请大家推鉴
一、下载小榕的SQL注入攻击工具包 小榕的这个SQL注入攻击工具包在小榕的站点[url] [/url] 可以下载到。 下载来的这个工具包中总有两个小程序："wed.exe"和"wis.exe"，其中"wis.exe"是用来扫描某个站点中是否存在SQL注 入漏洞的;"wed.exe"则是用来破解SQL注入用户名密码的。两个工具的使用都非常简单，结合起来，就可以完成从寻找注入点到注入攻击完成的整个过 程。 二、寻找SQL注入点 "wis.exe"使用的格式如下："wis.exe 网址"，这里以笔者检测本地信息港为例：首先打开命令提示窗口，输入如下命令："wis.exe [url] .[/url]***.cn/"(如图1)。[attach]111[/attach]小提示：在输入网址时，前面的" http://";和最后面的"/"是必不可少的，否则将会提示无法进行扫描。 输入完毕后回车，即可开始进行扫描了。很快得到了扫描结果，可以看到这个网站中存在着很多SQL注入漏洞(如图2)，我们随便挑其中一个来做试验，就挑"/rjz/sort.asp?classid=1"吧。[attach]112[/attach]打开浏览器，在地址栏中输入" .***.cn/rjz/sort.asp?classid=1"，打开了网站页面，呵呵，原来是一个下载网页(如图3)。现在来对它进行SQL注入，破解出管理员的帐号来吧! 三、SQL注入破解管理员帐号 现在进入命令窗口中，使用刚才下载的工具包中的"wed.exe"程序，命令使用格式为："wed.exe 网址"输入如下命令："wed.exe [url] .[/url]***.cn/rjz/sort.asp?classid=1"。回车后可看到命令运行情况(如图4)。[attach]113[/attach]小提示：这次输入网址时，最后面千万不要加上那个"/"，但前面的" http://";头也还是必不可少的。 可以看到程序自动打开了工具包中的几个文件，"C:\wed\wed\TableName.dic"、"C:\wed\wed\ UserField.dic"和"C:\wed\wed\PassField.dic"，这几个文件分别是用来破解用户数据库中的字表名、用户名和用户密 码所需的字典文件。当然我们也可以用其它的工具来生成字典文件，不过想想小榕哥以前出的"黑客字典"那么的强大，还用得着去多此一举吗? 在破解过程中还可以看到"SQL Injection Detected."的字符串字样，表示程序还会对需要注入破解的网站进行一次检测，看看是否存在SQL注入漏洞，成功后才开始猜测用户名。 开始等待吧!呵呵，很快就获得了数据库表名"admin"，然后得到用户表名和字长，为"username"和"6";再检测到密码表名和字长，为"password"和"8"(如图5)。看来用户的密码还起得挺长的呢，如果手工破解出这个用户密码来，一定要花上不少时间的![attach]114[/attach]正想着手工注入会有多困难时，"wed.exe"程序已经开始了用户名和密码的破解。很快的，就得到了用户名和密码了——"admina"、"pbk7*8r"(如图6)!天啦，这也太容易了吧!还不到一分钟呢 [attach]115[/attach]四、搜索隐藏的管理登录页面 重新回到刚才的软件下载页面中，任意点击了一个软件下载链接，哎呀?怎么可以随便下载的呢!不像以前碰到的收费网站，要输入用户名和密码才可以下载。看来这是免费下载的网站，我猜错了攻击对象，不过既然都来了，就看看有没有什么可利用的吧? 拿到了管理员的帐号，现在看来我们只有找到管理员登录管理的入口才行了。在网页上找遍了也没有看到什么管理员的入口链接，看来还是得让榕哥出手啦! 再次拿出"wis.exe"程序，这个程序除了可以扫描出网站中存在的所有SQL注入点外，还可以找到隐藏的管理员登录页面。在命令窗口中输入 "wis.exe [url] .[/url]***.cn/rjz/sort.asp?classid=
麻烦采纳，谢谢!
网站被黑客攻击，求解
找专业的网站安全公司来给你解决网站被黑客入侵和篡改这个问题，国内最有名的安全公司也就绿盟和sinesafe。
建站一段时间后总能听得到什么什么网站被挂马，什么网站被黑，被攻击。好像入侵挂马似乎是件很简单的事情。其实，入侵不简单，简单的是你的网站的必要安全措施并未做好。
有条件建议找专业做网站安全的sine安全来做安全维护。
一：挂马预防措施：
1、建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。
2、定期对网站进行安全的检测，具体可以利用网上一些工具，如sinesafe网站挂马检测工具！
序，只要可以上传文件的asp都要进行身份认证!
3、asp程序管理员的用户名和密码要有一定复杂性，不能过于简单，还要注意定期更换。
4、到正规网站下载asp程序，下载后要对其数据库名称和存放路径进行修改，数据库文件名称也要有一定复杂性。
5、要尽量保持程序是最新版本。
6、不要在网页上加注后台管理程序登陆页面的链接。
7、为防止程序有未知漏洞，可以在维护后删除后台管理程序的登陆页面，下次维护时再通过ftp上传即可。
8、要时常备份数据库等重要文件。
9、日常要多维护，并注意空间中是否有来历不明的asp文件。记住：一分汗水，换一分安全!
10、一旦发现被入侵，除非自己能识别出所有木马文件，否则要删除所有文件。
11、对asp上传程序的调用一定要进行身份认证，并只允许信任的人使用上传程序。这其中包括各种新闻发布、商城及论坛程
二：挂马恢复措施：
1.修改帐号密码
不管是商业或不是，初始密码多半都是admin。因此你接到网站程序第一件事情就是“修改帐号密码”。帐号
密码就不要在使用以前你习惯的，换点特别的。尽量将字母数字及符号一起。此外密码最好超过15位。尚若你使用
SQL的话应该使用特别点的帐号密码，不要在使用什么什么admin之类，否则很容易被入侵。
2.创建一个robots.txt
Robots能够有效的防范利用搜索引擎窃取信息的骇客。
3.修改后台文件
第一步：修改后台里的验证文件的名称。
第二步：修改conn.asp，防止非法下载，也可对数据库加密后在修改conn.asp。
第三步：修改ACESS数据库名称，越复杂越好，可以的话将数据所在目录的换一下。
4.限制登陆后台IP
此方法是最有效的，每位虚拟主机用户应该都有个功能。你的IP不固定的话就麻烦点每次改一下咯，安全第一嘛。
5.自定义404页面及自定义传送ASP错误信息
404能够让骇客批量查找你的后台一些重要文件及检查网页是否存在注入漏洞。
ASP错误嘛，可能会向不明来意者传送对方想要的信息。
6.慎重选择网站程序
注意一下网站程序是否本身存在漏洞，好坏你我心里该有把秤。
7.谨慎上传漏洞
据悉，上传漏洞往往是最简单也是最严重的，能够让黑客或骇客们轻松控制你的网站。
可以禁止上传或着限制上传的文件类型。不懂的话可以找专业做网站安全的sinesafe公司。
8. cookie 保护
登陆时尽量不要去访问其他站点，以防止 cookie 泄密。切记退出时要点退出在关闭所有浏览器。
9.目录权限
请管理员设置好一些重要的目录权限，防止非正常的访问。如不要给上传目录执行脚本权限及不要给非上传目录给于写入权。
10.自我测试
如今在网上黑客工具一箩筐，不防找一些来测试下你的网站是否OK。
11.例行维护
a.定期备份数据。最好每日备份一次，下载了备份文件后应该及时删除主机上的备份文件。
b.定期更改数据库的名字及管理员帐密。
c.借WEB或FTP管理，查看所有目录体积，最后修改时间以及文件数，检查是文件是否有异常，以及查看是否有异常的账号。
网站被挂马一般都是网站程序存在漏洞或者服务器安全性能不达标被不法黑客入侵攻击而挂马的。
网站被挂马是普遍存在现象然而也是每一个网站运营者的心腹之患。
您是否因为网站和服务器天天被入侵挂马等问题也曾有过想放弃的想法呢，您否也因为不太了解网站技术的问题而耽误了网站的运营，您是否也因为精心运营的网站反反复复被一些无聊的黑客入侵挂马感到徬彷且很无耐。有条件建议找专业做网站安全的sine安全来做安全维护。
0条大神的评论