标题: 浅谈网站初级入侵注入 [打印本页]

---

作者: 平湖秋月    时间: 2008-8-16 23:27     标题: 浅谈网站初级入侵注入

网站初级入侵的注入漏洞比较简单，现在比较流行并且杀伤力很大的注入漏洞。
工具: 啊D注入工具
如图：
[attach]235[/attach]

一、首先在检测网址的方框里，填入要检测的网址，回车，这时工具会自动分析网站所有的注入点。并会在可用注入点中以红色的网址显示出来，我们随便挑一个，然后右键单击，选择“注入检测”。软件会跳转到注入检测的窗口。

二、在注入检测的窗口中，点击网址后的“检测”。啊D这时会先分析网站的数据库类型，比方说我们所可看到这个网站的类型为access。分析出数据库后，点击“检测表段”，很快便会在下面的方框里显示出“users，board，以及config"等表段，因为是寻找网站的后台管理员的帐号密码，所以要点击“users”，接下了点击“检测字段”，很快便会看到下面的内容，把“username,userspwd'选上，点击“检测内容”，网站后台的管路员的帐号，密码都会显示出来。帐号：yckx  密码：scx4efcb383b85e696，这种密码是md5加密的16位密码，并不可以输入。
如图：
[attach]237[/attach]



三、这时候我们打开http://www.xmd5.org/index_cn.htm，如图：
[attach]236[/attach]

输入md5密码，然后按“给我转”便可以了，不过这个网站的md5能破解的只是一些比较常用的密码，遇到复杂的md5密码时，也可用软件爆破，不过速度比较慢。

四、接下来进网站的后台，点击“管理员入口检测”便可以了，之后打开，然后输入帐号密码就成功的进了网站的后台。

    利用注入漏洞入侵网站已成为现在入侵的一种最快，最有效的方法之一，比较简单。网上存在这种漏洞的网站有很多，最后希望大家不要进入网站后破坏网站的数据。

[ 本帖最后由 平湖秋月 于 2008-8-16 23:30 编辑 ]

---

作者: 5497    时间: 2008-8-23 09:10

正需要   谢谢LZ

---

作者: hilarylove    时间: 2008-11-10 01:22

楼主，我会了。。。谢谢

---

欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com/)

Powered by Discuz! 7.2