本文目录一览：
燕赵福利彩票网怎么被黑了
好像是被黑了，建议立即通知网站的管理员做好网站防黑的措施，下面是关于网站防黑和安全方面的一些建议！
建站一段时间后总能听得到什么什么网站被挂马，什么网站被黑，被攻击。好像入侵挂马似乎是件很简单的事情。其实，入侵不简单，简单的是你的网站的必要安全措施并未做好。
有条件建议找专业做网站安全的sine安全来做安全维护。
一：挂马预防措施：
1、建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。
2、定期对网站进行安全的检测，具体可以利用网上一些工具，如sinesafe网站挂马检测工具！
序，只要可以上传文件的asp都要进行身份认证!
3、asp程序管理员的用户名和密码要有一定复杂性，不能过于简单，还要注意定期更换。
4、到正规网站下载asp程序，下载后要对其数据库名称和存放路径进行修改，数据库文件名称也要有一定复杂性。
5、要尽量保持程序是最新版本。
6、不要在网页上加注后台管理程序登陆页面的链接。
7、为防止程序有未知漏洞，可以在维护后删除后台管理程序的登陆页面，下次维护时再通过ftp上传即可。
8、要时常备份数据库等重要文件。
9、日常要多维护，并注意空间中是否有来历不明的asp文件。记住：一分汗水，换一分安全!
10、一旦发现被入侵，除非自己能识别出所有木马文件，否则要删除所有文件。
11、对asp上传程序的调用一定要进行身份认证，并只允许信任的人使用上传程序。这其中包括各种新闻发布、商城及论坛程
二：挂马恢复措施：
1.修改帐号密码
不管是商业或不是，初始密码多半都是admin。因此你接到网站程序第一件事情就是“修改帐号密码”。帐号
密码就不要在使用以前你习惯的，换点特别的。尽量将字母数字及符号一起。此外密码最好超过15位。尚若你使用
SQL的话应该使用特别点的帐号密码，不要在使用什么什么admin之类，否则很容易被入侵。
2.创建一个robots.txt
Robots能够有效的防范利用搜索引擎窃取信息的骇客。
3.修改后台文件
第一步：修改后台里的验证文件的名称。
第二步：修改conn.asp，防止非法下载，也可对数据库加密后在修改conn.asp。
第三步：修改ACESS数据库名称，越复杂越好，可以的话将数据所在目录的换一下。
4.限制登陆后台IP
此方法是最有效的，每位虚拟主机用户应该都有个功能。你的IP不固定的话就麻烦点每次改一下咯，安全第一嘛。
5.自定义404页面及自定义传送ASP错误信息
404能够让骇客批量查找你的后台一些重要文件及检查网页是否存在注入漏洞。
ASP错误嘛，可能会向不明来意者传送对方想要的信息。
6.慎重选择网站程序
注意一下网站程序是否本身存在漏洞，好坏你我心里该有把秤。
7.谨慎上传漏洞
据悉，上传漏洞往往是最简单也是最严重的，能够让黑客或骇客们轻松控制你的网站。
可以禁止上传或着限制上传的文件类型。不懂的话可以找专业做网站安全的sinesafe公司。
8. cookie 保护
登陆时尽量不要去访问其他站点，以防止 cookie 泄密。切记退出时要点退出在关闭所有浏览器。
9.目录权限
请管理员设置好一些重要的目录权限，防止非正常的访问。如不要给上传目录执行脚本权限及不要给非上传目录给于写入权。
10.自我测试
如今在网上黑客工具一箩筐，不防找一些来测试下你的网站是否OK。
11.例行维护
a.定期备份数据。最好每日备份一次，下载了备份文件后应该及时删除主机上的备份文件。
b.定期更改数据库的名字及管理员帐密。
c.借WEB或FTP管理，查看所有目录体积，最后修改时间以及文件数，检查是文件是否有异常，以及查看是否有异常的账号。
网站被挂马一般都是网站程序存在漏洞或者服务器安全性能不达标被不法黑客入侵攻击而挂马的。
网站被挂马是普遍存在现象然而也是每一个网站运营者的心腹之患。
您是否因为网站和服务器天天被入侵挂马等问题也曾有过想放弃的想法呢，您否也因为不太了解网站技术的问题而耽误了网站的运营，您是否也因为精心运营的网站反反复复被一些无聊的黑客入侵挂马感到徬彷且很无耐。有条件建议找专业做网站安全的sine安全来做安全维护。
如何入侵网站？？
找注入点，破解管理员口令。
找漏洞上传ASP马。
跨站入侵
就像12楼说的，这个不是这么简单就能说清楚的。得慢慢学。
学习入侵网站需要什么基本知识?
我的空间 主页|模块平台博客|写新文章相册|上传照片好友|找新朋友档案|留言板jonyoo 0 | 我的消息(0/2) | 我的空间 | 百度首页 | 百度空间 | 退出 思想之路人不停的长大,路不停的伸向远方,借百度之空间记录我思想的历程,不管思想怎样,这里所记录的都是真实自我的反映.我爱这片园地,因为他是一面镜子,照我前行! 主页博客相册|个人档案 |好友 查看文章
学习网站入侵基本知识(转)2007-06-07 15:20首先介绍下什么样的站点可以入侵：必须是动态的网站，比如asp、php、jsp 这种形式的站点。后缀为.htm的站点劝大家还是不要入侵了吧(入侵几率几乎为0)。
入侵介绍: 1 上传漏洞；2 暴库；3 注入；4 旁注；5 COOKIE诈骗。
1 上传漏洞，这个漏洞在DVBBS6.0时代被黑客们利用的最为猖獗，利用上传漏洞可以直接得到WEBSHELL，危害等级超级高，现在的入侵中上传漏洞也是常见的漏洞。
怎样利用：在网站的地址栏中网址后加上/upfile.asp如果显示 上传格式不正确[重新上传] 这样的字样8成就是有长传漏洞了找个可以上传的工具直接可以得到WEBSHELL。
工具介绍：上传工具，老兵的上传工具、DOMAIN3.5，这两个软件都可以达到上传的目的，用NC也可以提交。
WEBSHELL是什么：WEBSHELL在上节课简单的介绍了下，许多人都不理解，这里就详细讲下，其实WEBSHELL并不什么深奥的东西，是个WEB的权限，可以管理WEB，修改主页内容等权限，但是并没有什么特别高的权限，(这个看管理员的设置了)一般修改别人主页大多都需要这个权限，接触过WEB木马的朋友可能知道(比如老兵的站长助手就是WEB木马 海阳2006也是 WEB木马)我们上传漏洞最终传的就是这个东西，有时碰到权限设置不好的服务器可以通过WEBSHELL得到最高权限。
2 暴库：这个漏洞现在很少见了，但是还有许多站点有这个漏洞可以利用，暴库就是提交字符得到数据库文件，得到了数据库文件我们就直接有了站点的前台或者后台的权限了。
暴库方法：比如一个站的地址为 ;ID=161，我门就可以把com/dispbbs中间的/换成%5c，如果有漏洞直接得到数据库的绝对路径，用寻雷什么的下载下来就可以了。还有种方法就是利用默认的数据库路径后面加上conn.asp。如果没有修改默认的数据库路径也可以得到数据库的路径(注意：这里的/也要换成%5c)。
为什么换成%5c：因为在ASCII码里/等于%5c，有时碰到数据库名字为/#abc.mdb的为什么下不了? 这里需要把#号换成%23就可以下载了，为什么我暴出的数据库文件是以。ASP结尾的?我该怎么办?这里可以在下载时把.ASP换成.MDB 这样就可以下载了如果还下载不了可能作了防下载。
3 注入漏洞：这个漏洞是现在应用最广泛，杀伤力也很大的漏洞，可以说微软的官方网站也存在着注入漏洞。注入漏洞是因为字符过滤不严禁所造成的，可以得到管理员的帐号密码等相关资料。
怎样利用：我先介绍下怎样找漏洞比如这个网址 ;ID=161 后面是以ID=数字形式结尾的站我们可以手动在后面加上个 and 1=1 看看 如果显示正常页面再加上个and 1=2 来看看 如果返回正常页面说明没有漏洞 如果返回错误页面说明存在注入漏洞。如果加and 1=1 返回错误页面说明也没有漏洞，知道了站点有没有漏洞我门就可以利用了 可以手工来猜解也可以用工具现在工具比较多(NBSI NDSI 啊D DOMAIN等)都可以用来猜解帐号密码，因为是菜鸟接触，我还是建议大家用工具，手工比较烦琐。
4 旁注：我们入侵某站时可能这个站坚固的无懈可击，我们可以找下和这个站同一服务器的站点，然后在利用这个站点用提权，嗅探等方法来入侵我们要入侵的站点。打个形象的比喻，比如你和我一个楼，我家很安全，而你家呢，却漏洞百出，现在有个贼想入侵我家，他对我家做了监视(也就是扫描)发现没有什么可以利用的东西，那么这个贼发现你家和我家一个楼，你家很容易就进去了，他可以先进入你家，然后通过你家得到整个楼的钥匙(系统权限)，这样就自然得到我的钥匙了，就可以进入我的家(网站)。
工具介绍：还是名小子的DOMIAN3.5不错的东西，可以检测注入，可以旁注，还可以上传!
5 COOKIE诈骗：许多人不知道什么是COOKIE，COOKIE是你上网时由网站所为你发送的值记录了你的一些资料，比如IP，姓名什么的。
怎样诈骗呢？如果我们现在已经知道了XX站管理员的站号和MD5密码了，但是破解不出来密码(MD5是加密后的一个16位的密码)我们就可以用COOKIE诈骗来实现，把自己的ID修改成管理员的，MD5密码也修改成他的，有工具可以修改COOKIE 这样就答到了COOKIE诈骗的目的，系统以为你就是管理员了。
今天的介绍就到这里了，比较基础，都是概念性的东西，所有的都是我的个人理解，如有不正确的地方希望大家指出(个人认为就是，为什么换成%5c，这里有点问题)。
男子中千万彩票被站点表哥兑现，店主跪地求和，赢了官司拿不回钱为啥？
当陕西西安男子姚林看到彩票中奖号码后，欣喜的情绪涌上心头：他买的彩票，号码与中奖号码一直，总奖金1001万元。可当他拿着微信购买彩票的记录，找投注站老板王喜兑奖时， 老板却称微信里发出的彩票号码“弄错了”。通过领奖人，姚林得知自己买的彩票，极有可能被王喜“调包”，自己与千万大奖擦肩而过。姚林一纸诉状，将老板告上了法庭。空欢喜，中了千万大奖 被告知彩票信息错发
姚林的心情如同过山车般跌宕起伏： “买中”千万元彩票大奖后，又被告知彩票非他所有； 意外得知其实自己就是中奖人后，投注站老板又答应赔付他15万元；不甘心的姚林决定通过法律捍卫自己的权益，拿回自己的千万奖金。
姚林多年来都有买彩票的习惯，多年来，他在西安市鄂邑区南环中路一家彩票投注站买彩票。和老伴王喜熟悉后，有时候直接通过微信转账的形式购买，王喜拍给他彩票的照片确认。几年下来，姚林也中过一些小奖，几十百来块钱，姚林均找到王喜兑奖。
姚林又通过微信找王喜转账下注，王喜在出票后将彩票拍照发送给姚林。当晚开奖后，姚林惊喜地发现，自己被千万大奖“砸中”：该十注彩票号码有两注中奖，其中一注中奖1000万，另一注中奖1万元。
但是开奖当晚，姚林赶到王喜经营的彩票站后，王喜却拒绝交出该中奖的彩票，并称 “发给你的照片发错了。”这无疑让姚林的心情收到巨大打击。
王喜称， 中奖的两张彩票与另一个1800万的中奖者系同一人购买。这让姚林非常想不通，明明是发过照片的彩票，自己怎么能以发错了的理由错失千万呢？
姚林和王喜、肖燕两夫妇找到西安市彩票中心驻鄂邑区说理，王喜夫妇坚称自己确实是发错照片了。但考虑到姚林是老顾客，受到了精神损失，愿意赔付给姚林15万元。
随后网媳妇妇通过现金支付了7万元，剩余8万元给姚林打了借条。
转折，奖金没错人“错了” 领奖人系投注站老板表哥
姚林本以为事情到此结束，自己运气不好错过了千万奖金，就当是一场空欢喜。但随后一周的一条消息，让姚林又惊又气：根据2019年7月24日陕西体彩报、网络媒体及电视报道称， 该1800万彩票得主明确表示自己只中了1800万，并未中王喜向姚林所说的1000万。
与此同时，姚林得知， 拿着王喜发照片那张彩票去兑走千万大奖的人，不是别人，而是与王喜有亲属关系的高某：高某系王喜的表哥。
姚林认为，多个信息表明， 无论是王喜两夫妇还是彩票中心，都在刻意隐瞒自己中奖这一事实。他怀疑，王喜夫妇试图隐匿自己购买的彩票就是中奖票的事实，来侵占自己的千万奖金。
随后，姚林向法院起诉，西安市鄂邑区人民法院受理后开庭审理。
封面新闻记者从姚林的代理律师喻盛修处了解到，在庭审现场，双方都透露了不少重要信息。
姚林认为，自己购买彩票的方式，是长期以来形成的交易习惯，就是通过微信转账后发照片确认。当天也和往常一样，完成了转账和发照片的流程。
喻律师认为， 双方之间的交易行为已经完成，照片中的彩票虽然未交付给姚先生，但照片中彩票的实际所有权已经为姚先生所有。彩票站经营者王旭夫妇拒不交付，企图以支付15万来哄骗姚先生，明显具有侵占中将彩票的嫌疑。姚先生经多次协商请求交付自己购买的彩票，被王喜予以拒绝，依旧声称该中奖彩票非姚先生所购买。
经查询：该体彩投注站系陕西省体育彩票管理中心的一个经营点，其彩票销售行为由陕西省体育彩票管理中心，喻律师认为，这个社团组织承担法律责任，故原告购买的彩票是陕西省体育彩票。
喻律师称，庭审中，店主王喜承认与与领奖人高某是表兄弟关系；并承认微信购彩票是常态，微信付款、拍照所购彩票、发给彩民；这种“发错的”情况重来没有发生过。喻律师在庭前推演： 1800万中奖得主要打追加票，王喜打了没追加的，中奖人只取走了追加票，这张没追加的，王喜顺势处理给姚先生，没想到也中奖了。
姚先生认为， 发现中奖想隐匿据为己有，王喜就与表哥高某谋划“发错照片”遗失，完成非法获得。
高某的代理人多次在法庭陈述：现场交易、现场支付、钱票两清。但又编造取得中奖彩票是由王旭专门给他送到家里去的。但中奖彩票出票时间13：03，姚先生买彩票时间为17：25。
喻律师反驳，现场就应当是彩票店，不是高某家；钱票两清就表示中奖彩票当时就交给了高某，根本不可能存在20点再专门“送”的问题。
最终，该案法院宣布择期宣判。
焦点，是否构构成侵占嫌疑 需法院判定千万奖金“物归原主”
此前，多家媒体报道，王喜夫妇和表哥高某可能构成侵占或诈骗的刑事罪名。记者了解到，是否构成刑事犯罪，与此次民事案件法院判定的结果有关系。
喻律师称， 目前当事人姚先生一直没有拿到过彩票，不能确定中奖彩票归其所有，只通过微信转账证据较为单薄。
而此前部分微信聊天记录已经丢失或者被删除， “王喜在支付7万元的时候，就把姚先生的手机拿过去，删除了聊天记录，现在恢复不了。”
不过，喻律师认为，微信聊天记录恢复与否并不重要， 因为王喜在法庭上，已经认整个买彩票的过程。
若此次民事案件法院判决后，判决书将作为中奖彩票所有人的关键证据。而法院给出判决结果后，若认为当事人构成刑事犯罪，也会移交给公安机关进行侦办。
喻律师认为，将中奖彩票调包的行为非常恶劣，王喜是想通过蒙骗的形式，获取私利，但他们将坚持自己的诉求，让千万大奖物归原主。