如何利用dns漏洞入侵

dns攻击主要有以下这几种方式：
DNS缓存感染
攻击者使用DNS请求，将数据放入一个具有漏洞的的DNS服务器的缓存当中。这些缓存信息会在客户进行DNS访问时返回给用户，从而把用户客户对正
常域名的访问引导到入侵者所设置挂马、钓鱼等页面上，或者通过伪造的邮件和其他的server服务获取用户口令信息，导致客户遭遇进一步的侵害。
DNS信息劫持
TCP/IP体系通过序列号等多种方式避免仿冒数据的插入，但入侵者如果通过监听客户端和DNS服务器的对话，就可以猜测服务器响应给客户端的
DNS查询ID。每个DNS报文包括一个相关联的16位ID号，DNS服务器根据这个ID号获取请求源位置。攻击者在DNS服务器之前将虚假的响应交给用
户，从而欺骗客户端去访问恶意的网站。假设当提交给某个域名服务器的域名解析请求的DNS报文包数据被截获，然后按截获者的意图将一个虚假的IP地址作为
应答信息返回给请求者。原始请求者就会把这个虚假的IP地址作为它所要请求的域名而进行访问，这样他就被欺骗到了别处而无妨连接想要访问的那个域名。
DNS重定向
攻击者将DNS名称查询重定向到恶意DNS服务器上,被劫持域名的解析就完全在攻击者的控制之下。
ARP欺骗
ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的
ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。ARP攻击主要是存在于局域网网络中，局域网中若有一台计算机
感染ARP病毒，则感染该ARP病毒的系统将会试图通过”ARP欺骗”手段截获所在网络内其它计算机的通信信息，并因此造成网内其它计算机的通信故障。
ARP欺骗通常是在用户局网中，造成用户访问域名的错误指向。如果IDC机房也被ARP病毒入侵后，则也可能出现攻击者采用ARP包压制正常主机、或者压制DNS服务器，以使访问导向错误指向的情况。
本机劫持
本机的计算机系统被木马或流氓软件感染后，也可能会出现部分域名的访问异常。如访问挂马或者钓鱼站点、无法访问等情况。本机DNS劫持方式包括hosts文件篡改、本机DNS劫持、SPI链注入、BHO插件等方式。
群英服务器小静，希望以上答案能帮助到你

入侵者：找个好的位置，最好在车上（随时逃跑），开无人机靠近并开始骇入，期间可以搞些小动作进行骚扰。（入侵者是全程不能打被入侵者，否侧任务失败）
被入侵者：发现入侵时，同样最好找辆车，用无人机并开启鹰眼进行搜索，用准星指一下紫色的人就可以，找出目标后迅速杀掉。

入侵用ASP
PHP
JSP等代码编写的站点可以选择注入漏洞。入侵网站所在的服务器，扫描IP端口和查询该服务器存在哪些漏洞，利用服务器开放的端口进行入侵，利用漏洞获取服务器权限，还可以用木马入侵使网站主机感染你的木马，这方面的知识在黑客论坛上有很多，需要用到一些工具，黑客专用记事本，IP端口扫描器软件
网站猎手，超级木马注入器，挖掘鸡，明小子
等。入侵就是根据网站的特点要找出一个有效的思路，多上专业的论坛，看看前辈的帖子，混个两三个月就可以拿一些小网站来练练手。另外要注意入侵对象和回擦脚印，否则你很有可能在兴奋自己黑客技术提高的同时便锒铛入狱。

上传一句话木马，然后菜刀连接，进而上传大马。大马上传完后面就简单了。
当然，如果服务器上有安装了服务器安全狗、云锁、护卫神、360主机卫士这样的防护软件的话，这种办法是行不通的。

说上几位说的不是废话吗
楼主说拉知道IP但是3389不通哪等于现在还没一点入侵的眉目嘛3389都不通你们还叫什么3389直接登陆又是X-SCAN扫描哪不是废话么
3389不通哪就只能通过网页滂注最好办法用小明滂注王扫描ASP/SQ/AC等漏洞找到可以注如的地方扫描后台登陆地址然后自带的有帐号密码猜测字典慢慢等吧运气好的话可以抓个鸡然后上传一个WEBSHELL就可以控制这台服务器像玩自己电脑一样在WEB界面下 *** 作

安装一个抓包软件，下载客户端，然后抓包，抓取服务器IP地址，然后端口扫描，什么21,22,3389,3306,1521,1433等等的扫描，如果没有收获，那开始暴力弱口令，查找开放80端口的机器，查找web脚本漏洞，拿webshell，提权，如果到这里还没办法，那么就搞C段，然后嗅探，另外社工也很有必要

---