本文目录一览:
- 1、请问如果用旁注入侵网站,但同一服务器上的所有网站均没有注入点,那如何是好啊?
- 2、入侵网站不能注入怎么办
- 3、找不到 注入点 还有什么方法入侵网站
- 4、网站不能SQL注入怎么办
- 5、入侵后戳为ASP静态网站,用啊D找不到注入点,怎么办?
请问如果用旁注入侵网站,但同一服务器上的所有网站均没有注入点,那如何是好啊?
你首先要检测你要入侵的网站是不是可注入类型的。
而可注入类型分为两类:防注入和注入。
防注入类型的需要用到注入中转进行cookies进行欺骗。
注入类型可以直接使用啊D,明小子等工具进行入侵。
有的网站是不能进行注入的,那就要对网站进行追踪,利用Oday等方法。
入侵网站不能注入怎么办
先扫下同服、C段,如果不是独立服务器,看看同服的其他网站安全性,入侵后提权把服务器拿下就OK了
找不到 注入点 还有什么方法入侵网站
上传,旁注,
如果网站是纯静态的,那只有一个办法,就是从服务器的其他站点入手,然后找到目标网站的物理路径,这样就可以获得目标站的权限了。
网站不能SQL注入怎么办
1、用Nessus找扫描漏洞
2、找数据库路径
下载后破解管理员密码
3、扫描服务器开放了什么端口
4、在命令行输入“telnet 服务器IP 80”
再输入"GET HTTP/1.1" 可能会爆出服务器操作系统(不过一般情况很难爆出,碰运气吧^_^)
5、
找上传漏洞
6、尝试使用社会工程
入侵后戳为ASP静态网站,用啊D找不到注入点,怎么办?
手动注入有两种方法,一种是利用输入框,这种方法对应的是登录等需要输入的方面,另一种方法对应的是url,在url后面附加注入代码