當前位置:成語大全網 - 新華字典 - 壹個掃描網站加註入的工具包?

壹個掃描網站加註入的工具包?

壹、下載小榕的SQL註入攻擊工具包 小榕的這個SQL註入攻擊工具包在小榕的站點[url] /" (如圖1)。 [attach]111[/attach] 小提示:在輸入網址時,前面的" /rjz/sort.asp?classid=1 ",打開了網站頁面,呵呵,原來是壹個下載網頁(如圖3)。現在來對它進行SQL註入,破解出管理員的帳號來吧! 三、SQL註入破解管理員帳號 現在進入命令窗口中,使用剛才下載的工具包中的"wed.exe"程序,命令使用格式為:"wed.exe 網址"輸入如下命令:"wed.exe [url] /rjz/sort.asp?classid=1 "。回車後可看到命令運行情況(如圖4)。 [attach]113[/attach] 小提示:這次輸入網址時,最後面千萬不要加上那個"/",但前面的" /rjz/sort.asp?classid=1/ /a"(如圖7)。註意這裏輸入了壹個隱藏的參數"/a"。 [attach]116[/attach] 怎麽會掃描不成功呢?呵呵,原來這是掃描註入點,當然不能成功了,管理員登錄頁面只可能隱藏在整個網站的某個路徑下。於是輸入"wis.exe [url] / /a",對整個網站進行掃描。註意掃描語句中網址的格式。程序開始對網站中的登錄頁面進行掃描,在掃描過程中,找到的隱藏登錄頁面會在屏幕上以紅色進行顯 示。很快就查找完了,在最後以列表顯示在命令窗口中。可以看到列表中有多個以"/rjz/"開頭的登錄頁面網址,包括 "/rjz/gl/manage.asp"、"/rjz/gl/login.asp"、"/rjz/gl/admin1.asp"等。就挑 "/rjz/gl/admin1.asp"吧,反正這些都是管理員登錄的頁面想用哪個都可以。

求采納