得到网站的后台登录页面后(不知用户密码),还有那些思路去入侵呢
你可以用
御剑
看下是否爆数据库路径,有的会下载下来,可以试下默认密码或者'or'='or',还有种思路就是如果有
ewebeditor
后台编辑器的话也可以参透,再有一种思路就是
COOKIES欺骗
了
怎样入侵网站后台?
首先你得有个ASP木马,最好是免杀的。要不一传上去就直接给查杀了。
然后用工具 明小子 或阿D 等注入工具。找一下他的上传漏洞,或者找注入点,并破解他的后台管理员和密码。最后登录上去传你的ASP木马。
当你上传成功ASP木马后,然后用网页浏览你的ASP木马路径,如果显示你的马,那就说明你成功拿到他的WEBSHELL了。也就是可以通过ASP木马完全可以浏览他的磁盘文件了(包括他的主页文件)。
一般的ASP木马都可以上传 下载 编辑 他电脑上的文件。
所以你可以通过编辑他的主页代码,实现挂马的目的。
这只是基本的方法了,也不是一句两句就能说清楚的,还得靠你自己研究。实践!!!!
第二个问题,
有些文件是需要其他DLL文件来连接的,如果你直接在RAR包里运行,那就不可以。
所以,先把RAR包里的文件全部解压出来,让他所有的文件都在同一目录下,然后在运行。
如果解决不了,只有试着重新安装一个 WINRAR,或许有可能解决问题!
入侵网站后台用什么工具好
现在这些入侵的工具。
基本的 阿ED、明小子等等.....
但是你技术到了高深的话,
你可以找某个网站的漏洞啊,你从漏洞下手,就没问题了,
就象 “重庆红歌网”事件一样的。
入侵网站后台可以干什么?得到WEBSHELL可以干什么?上传大小马可以得到服务器么?
楼上的楼上不正确,不要误导别人。
网站的后台是用来管理网站内容的,是一个很低级的权限。挂马、DDOS至少需要web权限,就是你说的webshell。得到webshell,需要提权到服务器权限。是属于高级权限,服务器会有很多个网站(独立服务器除外),这时候你控制了一个服务器(服务器你可以理解就是一台电脑)。也就控制了整个服务器上的所有网站。
大、小马是一种特殊的脚本程序,用于提权。
如果仅是技术研究,用于提升安全知识,以后为国家的信息安全做贡献,你可以PM与我讨论。如果是为了那些黑色利益,就不必了,同时建议你不要去接触违法的事情,国家现在对这块管得很严,前几个月对国内各大黑客性质论坛进行了洗牌。
莫伸手,伸手去国外,常在河边走,终有湿鞋日。
网站入侵步骤和用什么软件
指望你加分是很难了,现在闲的没事,跟你唠叨几句。
流行的是SQL注入,紫色的枫叶,啊D2.32,NBSI
asp入侵简单,搜索一句关键字,一大堆漏洞网站,找出后台,提权,挂马。
菜鸟20分钟就能拿拿到后台。
首先你要有免杀大小马,才能提到权。
具体的你找教程看吧,说不清楚。一般网站还的改asp后缀。上传以后,还的改回来,然后才上传大马。
有什么能软件进入网站后台
用"挖掘鸡"可以找出网站的漏洞和后台地址,也可以扫描数据库地址,扫得到的话,下载数据库,找到ADMIN的用户名及密码,再扫一下管理员登录窗口,用管理员帐号登录,OK,后台进入了,想怎么改就怎么改.但建议别攻击国内的网站,要搞就去搞www.域名.com.jp的,也就是日本的哦