缓蚀阻垢剂厂家
免费服务热线

Free service

hotline

010-00000000
缓蚀阻垢剂厂家
热门搜索:
行业资讯
当前位置:首页 > 行业资讯

WEB旁注入侵检测完全使用手册

发布时间:2020-03-13 16:20:01 阅读: 来源:缓蚀阻垢剂厂家

您现在的位置:首页>教程>电脑教程>电脑常识 > WEB旁注入侵检测完全使用手册 WEB旁注入侵检测完全使用手册 感谢 clown_ 的投递 时间:2012-09-25 来源:    第一步:寻找网站的注入点

注入点形如:http://www.xxxxxxx.com/abc.asp?id=2

1.可以直接点击网站中的链接,如果链接地址是上面的形式,直接填写到注入点文本框中

2.也可以用软件中的注入点检测,在注入点检测窗口中输入网址再点击连接按钮,软件会自动搜索此网站中的可疑注入点,但是检测出来的并不是百分之百都可以注入。还可以在注入点检测窗口打开百度或谷歌,在其中输入关键字寻找漏洞,例如在搜索框中输入:inurl:news.asp?id=

检测出来的注入点会出现在旁注检测窗体的下面列表里,点击列表中的注入点时会出现一个菜单,在选择菜单中的注入,此时会将该注入点自动加入到主窗口中的注入点文本框中。

第二步:检测注入点

点击开始注入检测按钮,此时会弹出对话框告诉你注入检测成功还是失败,如果检测失败那么换一个注入点,如果检测成功则进入下一步

第三步:猜解表名、猜解列名、猜解内容

点击猜解表名按钮等待猜解结果,猜解完毕后,如果猜到表名,那么选中一个表名,点击猜解列名,一般情况能猜解出两个列名,一个是管理员账号一个是密码,选择猜解出来的列名,点击猜解内容,在最下面的文本框中出现猜解结果,如果密码长度是16位或32的,很可能是用MD5加密后的结果,此时需要打开MD5破解网站将MD5密文还原回去,有破解失败的可能。

第四步:扫描后台登陆地址

点击扫描后台地址按钮,会弹出扫描后台窗口,点击开始扫描即可。存在的页面会在下面的列表中出现。点击列表中的地址会弹出一个菜单,选择打开,最后当然是登陆后台了!

注:应该先扫描后台,如果扫描不到后台登陆地址,即使得到账号和密码也是没用的。

上海德沁机械有限公司

上海德沁机械有限公司

上海德沁机械有限公司

上海德沁机械有限公司