【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: 我有疑问请教！！ [打印本页]

作者: wrlx376795 时间: 2008-8-12 22:46 标题: 我有疑问请教！！

这些天，常常在网站上学习，碰到些难题，请商手帮助解说下！如果有什么地方说错了请纠正下！！

功击一个网站，首先要先知道后台，可以通过{明小子}查出后台地址！这个是否正确！！

然后我想下载这个网站的数据库，应该通什么方法或工具进行呢？？？？

后通过数据浏览器了解该网站的管理员帐号！破解MD5..

然入注入一句话木马，控制对方服务器！！！！

以上只是这些天网站所看到的教程！！未能试验。。我上面的理解能进入一个网站吗？或者说还缺少什么呢？

作者: saitojie 时间: 2008-8-13 00:09

请注意，攻击的方式非常多，并不说第一步就绝对是找到其后台，然后再进行攻击！
步骤是人想的，不要总是按照别人说的来走。
攻击网站最常见的是方法就是注入，不过LZ给我的感觉是，对于什么样的站点才有可能攻击成功还没有搞的很清楚！
所以，我建议LZ，虽然说看视频对自己有帮助，但是我还是建议，先去看看相对应的技术文章，了解下，
注入到底是什么，以及什么样的站点可能存在能够让我们攻击的地方！
千万记住，不要一味的模仿！

作者: 猫咪 时间: 2008-8-13 10:19

你那个查后台地址不是所有的都能用明小子(或者其他的工钱具)查出来的,明小子里也是整理过的,所以还是掌握方法为主,多看些教程

作者: 猫咪 时间: 2008-8-13 10:37

不能一味的依靠工具(也别舍弃工具啊)还有下载数载具库,只要知道数据库的地址(把地址粘贴在迅雷里)就可以了下载了

作者: 猫咪 时间: 2008-8-13 10:48

直接粘进浏览器地址栏里也可以(我发这么多不是骗分的哦,用手机上的,一次只能打60字左右...)

作者: 柔肠寸断 时间: 2008-8-13 12:17

同时要学会使用google等搜索引擎来找后台也不失一种好的方法
site:www.XXXX.com inurl:login
..........................
.......................

.................

作者: wrlx376795 时间: 2008-8-13 12:30

谢谢大家的解答！！！！！

作者: 3ast 时间: 2008-8-13 14:21

原帖由 柔肠寸断 于 2008-8-13 12:17 发表
同时要学会使用google等搜索引擎来找后台也不失一种好的方法
site:www.XXXX.com inurl:login
..........................
.......................

.................

补充：用google进行后台搜索有很多方法，楼主可以去找找看
包括inurl intitle intext
希望对你有所帮助

作者: wrlx376795 时间: 2008-8-13 19:14

真的很感谢大家。。。我今天已经成功的破解了一个网站的后台！！！

但是很不幸的是没能取得网络数据库。。。所以也没有帐号密码。。。。所以只能望而兴叹！！！！！！！！！！

不过总的来讲今天还是蛮高兴的。。。因为我今天我学到很多东西！！

欢迎光临【3.A.S.T】网络安全爱好者 (http://3ast.com/)