本文目录一览:
- 1、如何登陆网站后台
- 2、怎样拿下网站后台?
- 3、怎么入侵wap网站
- 4、如何入侵ASP网站得到权限
如何登陆网站后台
conn.asp
没有哪个白吃会用那个页面做为后台登陆的
一般的企业公司网站
/admin
/admin/manage
/manage
/adminx
等等等等
DVBBS的后台
/admin_login.asp
当然如果你有它用户名和前台后台密码的时候就可以直接从那里进去
你应该是个刚开始玩入侵的玩家
建议多去看看一些初级教程
入侵一个网站不仅仅是后台,你有ASP、PHP、JSP的后门马吗
没有的话你及时进去了也什么都不干不了
入侵说简单也简单说难也难,看你怎么去学
从基础开始吧
有什么疑问给我发消息
怎样拿下网站后台?
conn.asp
没有哪个白吃会用那个页面做为后台登陆的
一般的企业公司网站
/admin
/admin/manage
/manage
/adminx
等等等等
DVBBS的后台
/admin_login.asp
当然如果你有它用户名和前台后台密码的时候就可以直接从那里进去
你应该是个刚开始玩入侵的玩家
建议多去看看一些初级教程
入侵一个网站不仅仅是后台,你有ASP、PHP、JSP的后门马吗
没有的话你及时进去了也什么都不干不了
入侵说简单也简单说难也难,看你怎么去学
从基础开始吧
怎么入侵wap网站
电脑啊,建议你去华夏黑客联盟学习华夏黑客联盟属于非营利性的黑客学习网站信誉度高,知名度广
如何入侵ASP网站得到权限
ASP站比较好入手,具体情况具体操作,提供一些思路。
1、既然是ASP系统那自然就是想办法找注入点,SQL注入猜解管理员密码(当然如果是MSSQL用户类型就考虑用别的,SA权限就直接备份网马拿Webshell了。
2、如果没有很好的注入点那猜解数据库吧,(注意对方是否是整站系统,如果是,可以自己下一套研究下数据库的地址,默认的后台地址,默认管理密码等,也可以自己分析是否存在隐含过滤不严导致的漏洞。)如猜解到数据库,那么自然就是下载下来然后找是否存在管理员密码。
3、不管是否获得管理员密码都要寻找后台地址,同样可以使用工具快速搜索,也可以凭经验试一试admin_login.asp,admin.asp,login.asp,等页面是否存在。
4、使用常用密码对后台进行爆破尝试。如user:admin pass:admin等。这个要凭经验了。
5、以上均无奈何就只能剑走偏锋了,尝试从系统本身是否存在恶性漏洞,如某处对某个ASP文件进行了直接修改无任何过滤,那么就可以尝试插一句话。或者某处参数过滤不严,可以尝试参数暴库。
6、实在是无可奈何又一定想要拿下,尝试着从服务器本身入手(远程溢出),尝试从IIS漏洞入手。
7、旁注吧,既然本身已经固若金汤。
8、愤怒吧,既然攻不下来,也要毁掉对方,抄出变异CC,DDOS对对方系统发动狂轰滥炸以泄愤。
8、如果均不奏效,放弃吧,这目标太。。。