想学习利用漏洞攻击服务器，怎么入门？

[狗尾草]

会用工具扫描服务器，确定类型和sql注入漏洞，但不懂进一步如何利用已知的漏洞获取权限。

平时做服务器维护，想通过学习这些攻击手段和方式，更有针对性的提高服务器的安全性。

--

Best regards,
Hunk Guo

--

[none_nobody]

自己弄个服务器，虚拟机也行啊。然后自己攻击自己的设防。这就叫自己玩，自己爽。不要攻击别人的服务器，那是犯罪行为。


比如我天天收到攻击我的，比如来自这个网段的  116.10.191.0

[狗尾草]

怎么攻呀，就是想给个思路，总觉得没问题所以才不知道怎么攻击，想借寻找漏洞的机会换个思路和角度去找问题。

--

Best regards,
Hunk Guo

--

--
-- You received this message because you are subscribed to the Google Groups Shanghai Linux User Group group. To post to this group, send email to sh...@googlegroups.com. To unsubscribe from this group, send email to shlug+un...@googlegroups.com. For more options, visit this group at https://groups.google.com/d/forum/shlug?hl=zh-CN
---
您收到此邮件是因为您订阅了Google网上论坛中的“Shanghai Linux User Group”论坛。
要退订此论坛并停止接收此论坛的电子邮件，请发送电子邮件到shlug+un...@googlegroups.com。
要查看更多选项，请访问https://groups.google.com/d/optout。

[Owen Jia]

玩玩 metasploit 看～～

--------------
OwenJia

[none_nobody]

metasploit 几乎就是一个 loadrunner ，甚至更灵活。

一招鲜吃遍天。

On Saturday, August 30, 2014 7:46:20 PM UTC+8, Owen Jia wrote:

玩玩 metasploit 看～～

[李伟斌]

学这个干嘛？

发自我的 iPhone

--

[李伟斌]

loadrunner跑得参数狠一点儿就变攻击了....

发自我的 iPhone

[sunshine]

找一个曝漏洞的网站，把上面的漏洞都搞一遍

[none_nobody]

还真有 ： Metasploit渗透测试魔鬼训练营

On Sunday, August 31, 2014 10:54:01 AM UTC+8, yoyojacky wrote:

学这个干嘛？

[Sherlock]

不如先从QA学起

--
-- You received this message because you are subscribed to the Google Groups Shanghai Linux User Group group. To post to this group, send email to sh...@googlegroups.com. To unsubscribe from this group, send email to shlug+un...@googlegroups.com. For more options, visit this group at https://groups.google.com/d/forum/shlug?hl=zh-CN
---
您收到此邮件是因为您订阅了Google网上论坛中的“Shanghai Linux User Group”论坛。
要退订此论坛并停止接收此论坛的电子邮件，请发送电子邮件到shlug+un...@googlegroups.com。
要查看更多选项，请访问https://groups.google.com/d/optout。

--
==========
      InitX
==========

[狗尾草]

qa ?不明白

玩了几天的metasploit，没找到合适的机器下手呢。