拿站的步骤分几步

显示全部楼层 · 2013-12-16 14:06:49

拿站的步骤分几步

千问 · 2013-12-16 14:06:49

下面我就把我拿站的步骤给说一下。
第一：找后台。利用所知道的所有知识找后台。工具，猜目录。等等（工具：啊D 明小子萝卜清凉的目录扫描软件）
第二：后台找到了那么就社工下，看看能不能利用弱口令或者万能进去。进去就好说了直接拿SHELL。但是若口令不行只有其他办法了。
第三：找SQL注射点。GOOGLE语法sqlmap 手工WVS等等，都可以帮大家找。
第四：没有注射，旁注。明小子就有这个功能。还有就是www.bing.com 这个网站，ip.wen.la
都是找旁注不错的方法。
第五：没旁注，那就