教大家什么是迂回攻击

mywchl · 发表于 2010-2-11 10:34:36

我们攻击一个网站的时候，由于不了解网站源码结构，也没有常见的漏洞，我们就可以先找出这个网站源码的一些特征字符，然后利用google搜索
和这个网站一样源码的站，要攻击的站可能没有漏洞，但是我们搜索到的站不一定没有漏洞，可能是配置上面的问题等，然后加以利用，成功得到shell以后
我们就可以利用shell来查看网站的源码，再返回去攻击目标站点，这样是所谓的迂回了，当然也可以是网站管理员在其它网站或者是论坛上面的
注册用户名和密码然后再回来测试目标站点，最终拿下目标站点。