如何入侵ASP网站得到权限
1、既然是ASP系统那自然就是想办法找注入点，SQL注入猜解管理员密码(当然如果是MSSQL用户类型就考虑用别的，SA权限就直接备份网马拿Webshell了。
2、扫web绝对路径，众所周知，在入侵asp.net的网站时，我们首先就是在aspx文件前加上一个“~”来尝试扫出web的绝对路径。
3、所以，我们能做的第一步，就是禁止ASP文件在此目录的执行权限。目的就是让上传来的ASP木马无法执行。
2024年03月02日
1、既然是ASP系统那自然就是想办法找注入点，SQL注入猜解管理员密码(当然如果是MSSQL用户类型就考虑用别的，SA权限就直接备份网马拿Webshell了。
2、扫web绝对路径，众所周知，在入侵asp.net的网站时，我们首先就是在aspx文件前加上一个“~”来尝试扫出web的绝对路径。
3、所以，我们能做的第一步，就是禁止ASP文件在此目录的执行权限。目的就是让上传来的ASP木马无法执行。
Powered By
Copyright Your WebSite.Some Rights Reserved.