本文目录一览：
xss文件打开方法
xss文件打开方法：1.
xls是Excel电子表格生成的文件,所以,我们想要打开xls文件,前提必须要在系统中安装Excel程序。
2.
如果电脑上没有安装Excel软件,可以下载Excel Viewer阅读器来打开xls文件。
3.
除了微软的Microsoft Office办公软件,还有金山的WPS办公软件,其中包含了WPS文
万能密码 'or'='or'如何防
一般用户在登陆时，系统会要求输入用户名及密码，然后将这些数据传输到指定页，进行验证，大致的代码如下：
Set Conn= Server.CreateObject("ADODB.Connection") '定义连接数据库的对象
Const AccessFile="jmdcw.mdb" '数据库地址
Conn.ConnectionString="Provider=Microsoft.Jet.OLEDB.4.0;Data Source=" Server.MapPath(AccessFile) '连接到数据库
Conn.Open '打开数据库
....................
name=request("name") '得到所提交的用户名
pass=request("pass") '得到所提交来的密码
............
Set Jmdcw=Server.CreateObject("ADODB.RecordSet") '定义操作数据库的对象
SQL="SELECT username,userpass FROM User WHERE username='"name"' AND userpass='"pass"'" 'SQL语句
Jmdcw.Open SQL,Conn,1,1 '执行查询
......
If Jmdcw.EOF AND Jmdcw.BOF Then '如果没有查询到
response.redirect "onerror.html" '显示错误页
end if
'如果正确，就继续执行。
..........
以上就是一段简单的用户验证代码，当注入漏洞被广泛发掘之后，类似这样的漏洞就越来越少了，但少并不表示程序员在写代码时已经具备了防范意识，无意之中还是会出现这样或那样的漏洞。OK，书归正传，先来测试一下上面的代码。输入的用户名是：jmdcw，密码是：123456。（典型的弱口令密码，哈哈），这样SQL语句就是：
select username,userpass from user where username='jmdcw' and userpass='123456'
程序会查询user表中是否有jmdcw用户，并且该用户的密码是否为123456。如果username='jmdcw'的结果为真，userpass='123456'的结果也为真，那么“真 And 真 ”的结果就是真，验证通过。
当然，如果用户名和密码其中之一的结果为假，“真 And 假 ”的结果就是假，当然“ 假 And 假 ”的结果也是假，呵呵。
没有用户名或密码怎么进入？试一下'or''='吧，在提交用户名处输入 jmdcw'or''='，这样的SQL语句就是
select username,userpass from user where username='jmdcw'or''='' and userpass='12345678'
在逻辑表达式中，AND的优先级要高于OR，所以语句会先对 “''='' and userpass='12345678'” 进行判断，虽然 ''='' 为真，但密码为假，所以结果为假，但因为我们加入了OR连接符，这样，虽然后面的结果为假，但username的结果为真，所以也一样能进入这个用户的后台。
但如果不知道用户的名称，那么就要在输入的密码后也加入一个'or''='，这样，SQL语句就是
select username,userpass from user where username='jmdcw11'or''='' and userpass='12345678'or''=''
在执行and语句，''='' and userpass='12345678'的结果为假，然后是 'jmdcw11'or假 ，结果为假，再接下来是：假or ''=''，这个结果就是真了。
但现在的密码都用MD5加密，对提交来的密码在进入SQL语句之前，先用MD5进行了转换，这样，就算在密码后加入了'or''='，也发挥不了作用。对于密码采用md5加密的，不妨在用户名处再加入一个or''=''，也 就是在用户名处输入：jmdcw'or''=''or''='，这样的SQL 语句就是：
select username,userpass from user where username='jmdcw11'or''=''or''='' and userpass='12345678'
先执行and语句，结果为假，然后是username='jmdcw11'or''=''，结果为真，接下来是：真or假，结果还是真，这样又绕过了验证。
说到这儿，我忽然想起，在文章开头所提到的网站，其密码也是用md5加密的，并且我也不知道任何一个用户名，也只用了一个or语句，为什么却进入了呢？思来思去，莫不是SQL语句中的用户与密码的位置有所不同，其的SQL语句是这样的：
select username,userpass from user where WHERE userpass='"pass"'" and username='"name"'，
密码在前面，用户在后面，这样，当我在用户名处输入：jm'or''='后，其语句就变成了
select username,userpass from user where WHERE userpass='123456" and username='jm'or''=''
按照优先级，先运算ANd语句，结果为假，然后是OR语句，假or''=''，结果就是真了。看来代码中的位置发生变化也能演绎成一种漏洞。
上面所提到的方法主要是针对于ACCESS数据库，但如果程序所对应的数据库是SQL，那危害就大很了，先不要说别的，还是说一下登陆的事情，直接用：
存在的用户名';--
这个可以不用密码就登陆到指定的用户之中,如果不知道呢:就用:
任意名称'or''='';--
这样所进入的会是第一个用户,很有可能是管理员的用户之中.
如何防止这种漏洞呢？很简单，就是在接收字符的语句中加入replace过滤语句，比如name就是：
name=replace(request("name"),"'","")
将'过滤为空。密码过滤的方法也类似。当然，这是简单的过滤方法，还有更多复杂的。比如过滤一些特殊字符，空格、chr(0)、%、script等一些字符，防止写入XSS代码。
进入后台后找不到上传点
1：信息收集 ，
不管是防御还是渗透测试 ，都需要这步 ，简单的信息收集 。
手机的信息包含很多 ，
比如 服务器IP地址多少？
后台进入入口在哪里 ？
服务器都开放了那些端口 ，服务器都安装了那些应用 ，等等，这些都是前期必须收集的东西。
手机的工具有很多
当然呢 还有其他的一些方法 ，比如使用工具检测 ，nmap ，
但是专业的工具，未必适合普通的小白 。
比如我们假设收集到的信息如下 ：
前期的信息收集工作完成后，可以进入第二个阶段 。
第二步 ：根据服务器的安装环境，进行 进一步的检测 ，这个和看病类似 ，
先做检查 ，然后根据具体的病情，开药 。
一般的漏洞列表不外以下这些 ：
1：弱口令 ，包含ftp ，http ，远程登录等等，
对付弱口令 ，办法很多 ，但是用一个好的社工库是最为简单的办法。
2：存在sql注入漏洞 ，
这种只有用工具去。
3：xss 漏洞 ，
4：存在渗透溢出漏洞
5：安装存在致命缺陷的软件 。
1. 后台登陆处抓包复制数据包放到txt，扔到sqlmap里-r跑一下
2. 弱口令
账号：admin sa root
密码：123456 12345678 666666 admin123 admin888
以上是我个人见的最多的几个
管理后台一般是admin，像phpmyadmin这种涉及到数据库的，一般是root
3. 没有验证码，验证码不刷新，验证码只有一个，验证码无作用都可以尝试爆破
4. 万能密码有奇效
5. 去前台发布的文章，留言板的回复看看作者是谁，很有可能是管理员账号
6. 有的网站会提示你账号不存在之类的，可以手工或者burp爆破找到管理员账号
7. 常规字典爆破完没有成功时，可以根据信息收集到的相关资料生成密码爆破，包括但不限于域名备案等资料，像类似学校网站等完全可以去前台找找老师电话，姓名缩写之类的，还有其他思路，各位可以根据网站自行思考
8. 扫到的目录可能有源码泄露等
9. 采用的cms有默认账号密码，可以百度搜一下
10. 有找回密码/忘记密码等都有可能有短信轰炸，逻辑漏洞，任意密码重置，爆破管理员账号等
11. f12康康总有惊喜发生
12. 注意别被墙了
13. 有时有的网站会把错误信息记录到一个php文件，你可以尝试账
最近网上流行的XSS是什么意思
最近网上流行的XSS是小学生的恶称，骂小学生的。
一是指某些人的想法、思维方式、对事物的认知和思考能力如孩子般幼稚、单纯、天真。
二是特指某类相对于同龄的人，在游戏竞技或者社交网络中， 态度傲慢、技术水准较差、拒绝与队友沟通、独断专行、忽视团队合作、甚至喜欢恶语相向的网游玩家。
三是指对没有接触过社会或社会经验不足。
扩展资料：
1、小学生技术菜，爱骂人，玻璃心（说他一句就挂机送人头，不管说什么，比如：中路的你不要再送了，然后他就说“我就送”，接着就开始了。）小学生的心思就像星空，摸不着猜不透。
2、大喷子（网络中对喜欢肆意谩骂、地域黑、招黑、互黑等网友的一种广泛性定义。），不分青红皂白就开喷。
3、说话不经过大脑考虑，以自我为中心，可能是在家被宠惯了。
4、没有接触过社会大家庭或接触社会经验不足。比如：参加工作，你要是不让新人上，永远都是新人。这也是小学生。
