简谈我对网站个人渗透的技巧

作者:老猫 分类: 信息安全 发布于:2018-3-24 16:14 ė1507次浏览 60条评论

今天谈谈渗透技巧吧,不懂问我:QQ2189190137

技巧如下:

1.利用网站过滤不严直接绕过后台验证,在网站后面加上 admin/session.asp 或 admin/left.asp

2.有的网站进后台会出现一个脚本提示框,输入:administrator 即可突破!admin代表以管理员身份进入的意思。
3.有的网站开了3389,入侵之前先去连接3389,尝试弱口令或是爆破,再者就是按5次shift键,看看有没前人装过后门,然后再社工密码。
4.有时候进后台会弹出提示框“请登陆”,把地址抄写出来(复制不了),然后放在网页源代码分析器里,选择浏览器-拦截跳转勾选–查看即可进入后台!
5.突破一流信息监控拦截系统访问,当小马可以访问,上传大马却不行的时候,可以先用大马跟一张图片合并,在上传合并后的图片,接着数据库备份后访问即可!
6.在拿编辑器的shell时,有时增加了asp|asa|cer|php|aspx等扩展名上传时都被过滤了,其实只要增加aaspsp 上传asp就会突破了。
7.有时啊D猜出表段了,但是猜不到字段的时候,可以到后台查看源文件,搜索ID或type,一般都能找到,再到啊D里添加字段进行猜解内容即可突破。
8.社工后台密码可以用这个技巧,假如网站域名是:exehack.Net 管理员名称为admin,可以试试密码“exehack”和“exehack.net”来登陆。
9.手工注入时如果网站过滤了 and 1=1   and 1=2 ,可以用xor 1=1   xor 1=2 进行判断。
10.本地构造上传一句话木马,如果提示“请先选择你要上传的文件![ 重新上传 ]” ,说明文件太小了,用记事本打开再复制多几句话从而扩大文件大小,再上传即可。
11.用啊d跑表,跑字段名name和pass出不来,显示长度超过50什么的,猜解不出的情况下,这时放在穿山甲去跑一般都能跑出来!

12.猜管理员后台小技巧,admin/left.asp、admin/main.asp、admin/top.asp、admin/admin.asp 会现出菜单导航,然后迅雷下载全部链接。


还有个------13.当获得管理员密码,却拿不到管理员的帐号时,到前台随便打开一个新闻,找找诸如“提交者”“发布者”之类的字眼,一般“提交者”就是管理员的帐号了。
14.爆破ASP+IIS架设的网站web绝对路径,假设网站主页为:http://www.hack-ma2.cn/index.asp/ 提交http://www.hack-ma2.cn/fkbhvv.aspx/,fkbhvv.aspx是不存在的。
15.源码的利用,很多网站用的都是网上下载的源码,有的站长很懒,什么也不改,然后就上传开通网站了,我们可以去下载一套,里面有很多默认的信息值得利用。
16.把以下代码上传到webshell里,后缀是asp,就算别人发现了也删除不了,算是超级防删的一句话木马了,可以很安全的留个后门。


好了,就写这么多吧,有什么疑问可以下面留言,我看见自然会回复。

谢谢

本文出自 MA2安全网,转载时请注明出处及相应链接。

发表评论

电子邮件地址不会被公开。必填项已用*标注


Ɣ回顶部