只要搞渗透，不就会听到很多行业内人前辈一直在重复:“信息搜集” 信息搜集有多重要，你搜集的到的多少资产信息，决定了你后续进行的一系列实战到什么程度!
要说SQL注入的漏洞咋找，逻辑漏洞咋找，支付漏洞咋找，越权漏洞咋找，等等
实这都一个道理，用谷歌语法，找通杀用fofa,这里演示几个类型的漏洞，其它的也是一个道理。
第一个: SQL注入漏洞
主机侦探就和大家说说常见的服务器攻击手段：
一、CC攻击：CC攻击的原理便是攻击者控制某些主机不停地发许多数据包给对方服务器形成服务器资源耗尽，一直到宕机溃散。
二、DDOS攻击：近几年由于宽带的遍及，许多网站开始盈余，其间许多不合法网站利润巨大,形成同行之间互相攻击，还有一部分人使用网络攻击来敲诈钱财。
三、长途衔接不上：有或许是3389攻击，这个比较好处理。
四、80端口攻击：这个是让WEB管理员头痛的，现在只需拔掉网线，等一段时间期望攻击没了就OK了，期望能得到更好的处理办法。
回顾中国三大黑客培训网站，探寻草根互联网风口！
羽度非凡
羽度非凡
原创6年前 · 专栏作家 代表作《网赚的秘密》
2001年，黑客基地正式成立了；
2003年，黑鹰安全网正式成立了；
2006年，华夏黑客联盟正式成立了；
接触互联网早的人应该都听说过这三个网站，当时是中国的三大黑客培训网站，这三家网站发展形成了规模，而且影响力非常大，后期又出现了黑客动画吧、安全中国、新世纪网安等众多黑客培训类网站。
据360安全专家石晓虹介绍，“彩虹桥”木马和曾猖獗一时的“灰鸽子”近似，都是将入侵的电脑变为可以远程控制的“肉鸡”，如修改或盗取用户电脑中的文件、偷录用户使用麦克风的声音等，发现摄像头后向其驱动发送指令实现，并没有任何提示，偷拍的影像可直接保存在遥控者的电脑中。此外，“天眼通”、“千里眼”等大量木马也可以实现对摄像头的远程控制。
