本文目录一览：
- 1、如何进入网站后台
- 2、如何入侵ASP网站得到权限
- 3、如何攻击asp网站
- 4、怎样入侵网站后台?
- 5、asp网站后台入侵
如何进入网站后台
可以按照如下方式进行操作：
进入网站的后台第一步你要找到网站的后台地址。找到网站后台地址后，一般都要输入用户名和密码。当用户名和密码正确之后就能进入网站后台。你可以问问之前管理这个网站的人，也可以问做网站的人设定的用户名和密码。具体如下：
1、首先要进入到自己的网站后台.你必须知道自己的网站登录名称和密码，如下图中所表示。
2、第二点是自己建的网站，自己应该知道自己网站的域名，也就是网址。类似下图这样的网址。下面就教大家进入后台的步骤，如下图中所表示。
3、点开自己的网址,再网址的后面加上 /wp-admin/ 我的网址是用的WORDPRESS建的站.所以前面的WP可能就是WORDPRESS的缩写.后面的admin都是通用的。后台都是admin.在相应的位置输入账户名称和密码，如下图中所表示。
4、跳转到这个页面就到了后台了。需要怎么设置和更新可以自己在这个页面对网站进行调整，如下图中所表示。
如何入侵ASP网站得到权限
ASP站比较好入手，具体情况具体操作，提供一些思路。
1、既然是ASP系统那自然就是想办法找注入点，SQL注入猜解管理员密码（当然如果是MSSQL用户类型就考虑用别的，SA权限就直接备份网马拿Webshell了。
2、如果没有很好的注入点那猜解数据库吧，（注意对方是否是整站系统，如果是，可以自己下一套研究下数据库的地址，默认的后台地址，默认管理密码等，也可以自己分析是否存在隐含过滤不严导致的漏洞。）如猜解到数据库，那么自然就是下载下来然后找是否存在管理员密码。
3、不管是否获得管理员密码都要寻找后台地址，同样可以使用工具快速搜索，也可以凭经验试一试admin_login.asp,admin.asp,login.asp,等页面是否存在。
4、使用常用密码对后台进行爆破尝试。如user:admin pass:admin等。这个要凭经验了。
5、以上均无奈何就只能剑走偏锋了，尝试从系统本身是否存在恶性漏洞，如某处对某个ASP文件进行了直接修改无任何过滤，那么就可以尝试插一句话。或者某处参数过滤不严，可以尝试参数暴库。
6、实在是无可奈何又一定想要拿下，尝试着从服务器本身入手（远程溢出），尝试从IIS漏洞入手。
7、旁注吧，既然本身已经固若金汤。
8、愤怒吧，既然攻不下来，也要毁掉对方，抄出变异CC，DDOS对对方系统发动狂轰滥炸以泄愤。
8、如果均不奏效，放弃吧，这目标太。。。
如何攻击asp网站
攻击asp网站的方法有很多，其主要攻击方法为：获得shell权限。
获其权限的方法有：1.寻找漏洞，直接注入；
2.找到旁注；
3.或许你自已是站长，自已攻击自已更容易些；
建议及对攻击asp网站的看法：
严重鄙视那些蓄意以利益为趋势攻击别人网站的；
看不起那些拿中国中小企业站当对像进行攻击的（有本事去黑小日本的，外国的）
攻击别人网站是违法行为，请不要轻意去偿试攻击行为。
怎样入侵网站后台?
首先你得有个ASP木马，最好是免杀的。要不一传上去就直接给查杀了。
然后用工具 明小子 或阿D 等注入工具。找一下他的上传漏洞，或者找注入点，并破解他的后台管理员和密码。最后登录上去传你的ASP木马。
当你上传成功ASP木马后，然后用网页浏览你的ASP木马路径，如果显示你的马，那就说明你成功拿到他的WEBSHELL了。也就是可以通过ASP木马完全可以浏览他的磁盘文件了（包括他的主页文件）。
一般的ASP木马都可以上传 下载 编辑 他电脑上的文件。
所以你可以通过编辑他的主页代码，实现挂马的目的。
这只是基本的方法了，也不是一句两句就能说清楚的，还得靠你自己研究。实践！！！！
第二个问题，
有些文件是需要其他DLL文件来连接的，如果你直接在RAR包里运行，那就不可以。
所以，先把RAR包里的文件全部解压出来，让他所有的文件都在同一目录下，然后在运行。
如果解决不了，只有试着重新安装一个 WINRAR，或许有可能解决问题！
asp网站后台入侵
常用的有两个方法一，猜测常用帐号名，密码，网站相关名称信息QQ电话等，2构建网站参数获取表，行暴暴力攻击工具，在百度一搜就一堆，如果站点做了防止站外提交表单，还要用伪造IP地址的小工具;还不行的话就不要浪费时间了；另外如果站点没有做防sql注入，这个方法也不错，还有就是看网站集成了那些常用的模板，有的有漏洞，如文件上传等等