常见黑客术语大全(二) 2015年02月05日

常见黑客术语大全(二)

Shell

Shell的中文翻译为壳层(用来区别于核),shell是操作系统最外面的一层。管理用户与操作系统之间的交互 ,为用户和操作系统的沟通搭建了桥梁。比较常见的shell就是cmd命令,通过在电脑上面选择开始,然后输入“cmd”的方式,就可以执行cmd命令了,cmd命令就是windows的命令执行环境。Shell又被分为图形界面shell和命令式shell,传统上的shell是指命令上的shell。
常见黑客术语大全(二)

WebShell

在计算机领域中,web指的是网页,顾名思义,WebShell大多是以asp、php、jsp或者cgi等网页文件形式存在的一种命令执行环境,也可以将其称做为一种网页后门。黑客通常在入侵一个网站后,会将这些asp或php后门文件与网站服务器web目录下正常的网页文件混在一起,然后就可以使用浏览器来访问这些asp或者php后门,得到一个命令执行环境,以达到控制网站服务器的目的。

WebShell可以被站长用于网站管理,服务器管理等,同时也容易被黑客当做控制网站服务器的工具。

溢出

溢出这个专业术语被用于很多领域,这里的溢出是黑客利用操作系统的漏洞,开发出了专门的程序,用相应的参数运行,最后得到电脑管理员权限。当得到管理员权限后,黑客就可以对电脑进行很多操作,这样就相当于你的电脑完全被别人操控了。溢出通常被分为堆溢出和栈溢出。

注入

注入是一种攻击方式,简单的说,注入是指利用SQL语句在外部对SQL数据库进行查询,更新等动作,获得重要的信息(包括管理员的账号和密码等),最后获得整个网站的控制权,对网站造成破坏。

注入点

注入点是指可以实行注入的地方,黑客可以通过这个注入点进行SQL注入。注入点可以是一个访问数据库的连接,由于获得的运行账号的权限不同,得到的操作权限也不同,攻击者可以通过备份数据库来得到WebShell,然后再提升数据库的操作权限。

内网

我们通常所说的局域网,校园网、公司内网、网吧等都属于内网。我们可以通过cmd命令里面的ipconfig/all命令查到本机内网IP,如果是在以下三个范围之内的话,就说明我们是处于内网之中的:10.0.0.0—10.255.255.255,172.16.0.0—172.31.255.255,192.168.0.0—192.168.255.255。

外网

与内网相对应的当然就是外网了,局域网是连到Internet网络上的,IP地址不是保留IP(内网)地址的网络我们就称为外网,外网是相对于内网而言的。可以通过在搜索引擎中输入“ip”来查询外网IP。

免杀

免杀,指的是一种能使病毒木马免于被杀毒软件查杀的技术,黑客通常会通过加密、加壳等方式使病毒木马免于被杀毒软件查杀。

加壳

加壳是指压缩可执行程序资源,以达到保护文件的目的。加壳之后的程序可以正常运行,但是不能查看里面的源代码,也不能对其进行反汇编,黑客通过加壳来达到保护程序的目的。

花指令

花指令(junk code)是指程序中的一些希望反汇编的时候出错的指令,这样,破解者就不能正常地反汇编程序的内容,同时杀毒软件也不能正确判断病毒木马的构造。
分享到:
WangZhanAnQuanXingYouHua
推荐阅读