菜鳥拿站簡單過程_第1頁
菜鳥拿站簡單過程_第2頁
菜鳥拿站簡單過程_第3頁
菜鳥拿站簡單過程_第4頁
菜鳥拿站簡單過程_第5頁
已閱讀5頁，還剩1頁未讀， 繼續免費閱讀

下載本文檔

版權說明：本文檔由用戶提供并上傳，收益歸屬內容提供方，若內容存在侵權，請進行舉報或認領

文檔簡介

1、菜鳥入侵網站后臺數據庫簡單過程第一步：隨便翻開一個瀏覽器，1. 百度或google搜索存在漏洞的網站： inurl:szwyadmin/login.asp2. 會出現一些login.asp后綴的網站后臺，隨便進去一個，例如：3. 隨便點擊進去一個，有的進去了不能夠提權，要耐心找，反復找接下來點進去后會出現這樣的畫面：這個站我已經試過了，可以成功進入后臺的，然后利用工具包最簡單的拿站方法，里面有教你提權和放大馬的一段代碼破解，里面有說。javascript:alert(document.cookie="adminuser="+escape("'or'

2、='or'");javascript:alert(document.cookie="adminpass="+escape("'or'='or'");javascript:alert(document.cookie="admindj="+escape("1");將這段代碼放到你點開的后臺地址上，會出現以下情況為可進入一直enter鍵按下去，最后會出現表示可以進入。然后將事先的那個站臺地址 :/ hbsy /rsc/szwyadmin/login.asp后綴lo

3、gin.asp改成admin_index.asp，點擊Eenter鍵就可以進入，如下然后找到上傳文件點擊會出現一些圖片：一般從尾頁往上頁翻找后綴是 .asp形式的后臺地址，比方找到以下幾種形式的都能進入后臺的：隨便點開一個，例如選個sy.asp別人進入后臺的路徑我們需要找他上傳的文件，就是打叉的沒有成功的文件，里面有記載這些高手的密碼sy.asp122085 B2021-7-28 17:38:402021-7-26 0:47:23看打叉的文件日期和他一樣的，都是72號的，下載下來圖片，用記事本翻開例如我找到了這個圖片時間和后面的日期一樣，就把它下載下來用記事本下載下來找出他的密碼：密碼是Userpass形式的，這個最終找出的密碼是“1314。將其復制，然后粘貼到事先找到別人的那個后臺路徑：然后就出來最終的結果了：在里面你可以找你想看的數據，方法不只這一種，最好的方法還是用那個最簡單的工具拿站比擬好，因為那

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網頁內容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
  • 4. 未經權益所有人同意不得將文件中的內容挪作商業或盈利用途。
  • 5. 人人文庫網僅提供信息存儲空間，僅對用戶上傳內容的表現方式做保護處理，對用戶上傳分享的文檔內容本身不做任何修改或編輯，并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容，請與我們聯系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論