本文目录一览:
我在网吧为什么不能用明小子 入侵网站后台? 那个高手能教教我:294449480 谢谢
明小子?注射?自己手动吧,比任何工具都好用
and 1=1
and 1=2
很简单的语句测试注射漏洞。
order by XX
XX的意思是数字,
and exists(select count(*) from admin)
猜表 admin就是表
and exists (select username from admin)
猜字段username 就是要猜的字段。
union select 1,2,3,4,5,6,7,8,9,10 from 表名
这是爆出管理帐号密码 对应数字填写字段
-------------------------------------
以上说的是ACC注入 呵呵
如何攻击网站
要看网站的代码程序用的那种?
一般有asp,php,htm,html,jsp,aspx 还有其他封装的比如DLL的
一般ASP PHP ASPX JSP 等动态服务器代码可以利用数据库漏洞进行攻击获得网站后台管理权限
具体用到的软件 “明小子” 的软件
Domain3.6明小子旁注入侵专用程序
;bs=%C6%C6%BD%E2%CD%F8%D5%BE%BA%F3%CC%A8sr=z=cl=3f=8wd=%C3%F7%D0%A1%D7%D3ct=0
怎样入侵网站后台?
首先你得有个ASP木马,最好是免杀的。要不一传上去就直接给查杀了。
然后用工具 明小子 或阿D 等注入工具。找一下他的上传漏洞,或者找注入点,并破解他的后台管理员和密码。最后登录上去传你的ASP木马。
当你上传成功ASP木马后,然后用网页浏览你的ASP木马路径,如果显示你的马,那就说明你成功拿到他的WEBSHELL了。也就是可以通过ASP木马完全可以浏览他的磁盘文件了(包括他的主页文件)。
一般的ASP木马都可以上传 下载 编辑 他电脑上的文件。
所以你可以通过编辑他的主页代码,实现挂马的目的。
这只是基本的方法了,也不是一句两句就能说清楚的,还得靠你自己研究。实践!!!!
第二个问题,
有些文件是需要其他DLL文件来连接的,如果你直接在RAR包里运行,那就不可以。
所以,先把RAR包里的文件全部解压出来,让他所有的文件都在同一目录下,然后在运行。
如果解决不了,只有试着重新安装一个 WINRAR,或许有可能解决问题!
怎么用明小子入侵网站
唉 菜鸟吧~不是任何站都有漏洞的~ 你可以找个站 id=102 这种类型的可以有点入侵机会
用明小子旁注3.5的SQL注入 试试 不成功的话可以换别的 不加分 我再不告诉你了哈