本文目录一览:
- 1、找不到 注入点 还有什么方法入侵网站
- 2、怎么入侵防注入的网站?
- 3、入侵网站分哪些步骤啊
- 4、如何入侵一个指定的网站若没有注入点怎么入侵这个网站?我想入侵一个黑网站 ,欺骗人家孩子上私人学校的网
- 5、没有中注入点怎么入侵网站
找不到 注入点 还有什么方法入侵网站
上传,旁注,
如果网站是纯静态的,那只有一个办法,就是从服务器的其他站点入手,然后找到目标网站的物理路径,这样就可以获得目标站的权限了。
怎么入侵防注入的网站?
比如说一个大学网站,他的主站设置了防注入,但是你可以从分站入手,利用旁注的方法.不一定要注入,你可以看他有没有暴库漏洞,或者看他有没有上传漏动.你也可以从他开放的一些端口进行入侵.当然如果他是静态的网站那这些都没有用.
入侵网站分哪些步骤啊
以上的答案都胡扯..
我先介绍我以前刚入门的方法
1.先找个工具如啊D从它的浏览器里批量找有注入漏洞的网站
2.顺着这个注入漏洞找出后台密码
3.找后台地址
4.进后台
5.找可以利用的地方(如上传漏洞.数据库备份)主要是插入一句话木马.
6.连接刚写的一句话木马地址
7.写马.
8.成功拿到webshell!
如果要更深一点的话就是服务器提权了!
这个就不在你的问题之内了!
如何入侵一个指定的网站若没有注入点怎么入侵这个网站?我想入侵一个黑网站 ,欺骗人家孩子上私人学校的网
现在搞网站大部分都是注入,当然不一定非要在目标站注入,如果同服务器有其他网站的话可以在其他网站找注入点,拿到shell后提权,也就是旁注,很多骗子网站都是纯静态的,就几个html而已,连后台都没有,除非你能扫到FTP弱口令,要不没办法直接从目标站下手,但是多数都为虚拟主机,一个服务器几十个甚至几百个网站,如果旁注行不通,就要考虑嗅探了,很麻烦,还有就是网站不是纯静态的话,查一查用的什么cms,查到后看看以前爆没爆出过漏洞,上传啊,或者其他高级的注入点,后台没有验证码的话可以用溯雪爆破,望采纳
没有中注入点怎么入侵网站
方法太多了,xss,看看能不能cookies注入,或者找后台,试一试弱口令,找备份之类的文件,如果还不行,就找同服的站,如果还不行,那就C段,然后嗅探