菜鸟也能拿网站后台

其实很简单的。我总结几点吧


搜索关键词 — SQL注入【利用啊D】 — 然后就是扫描管理入口。 看操作吧


我就拿第一个做演示，搜索关键词一定要是谷歌啊。

高级搜索，随便写一个数字。这里我就写 医疗 啦。 每页结果数 100

其它的都无所谓啦，然后搜索

好啦。找到约 166,000 条结果 我们随便选择一页，我就选第四页啦，都无所谓的

地址复制下来，/search?q=inurl:asp%3Fid%3D21+%22%E5%8C%BB%E7%96%97%22&num=100&hl=zh-CN&lr=&newwindow=1&safe=strict&prmd=ivns&ei=xHPrTqzOJYW9iAfLu7StBw&start=300&sa=N

接下来就靠 啊D注入工具，这个工具是很强大的~~~

扫描注入点 - 管理入口检测 - SQL注入检测

3步走~看操作，等待一会~

我一个一个来，大家看操作

要先确认能找到后台地址，在SQL注入检测，否则都是无用功。

有类似于admin的，或者直接是admin的 可能性非常大！

有点英语基础的能看出来啦 ，打上这两个勾。

大家注意密码，不像是正常的密码，而且是12，16，32位的。这些都是MD5加密的，我们
要破解一下，利用到一个网站，我已经找了两个。测试一下这个~~

像这样，付费或者破解不了的，我们直接跳过。反正站点多的是啊~~对不对？

我事先找好了一个，刚刚上面过程做的也很详细啦，我在走一遍把

这个网站连MD5加密都没做，唉，下面我们看看能不能登陆


失误~~~~纠结 好，登陆啦

看看能拿到webshell不，没做准备啊~~

看看挂张图片吧~呵呵 说的有点多 郁闷

好啦大家拿到后台以后，自己玩玩提权数码的吧，我就不多演示啦

后台的帐号密码 我会打包送给大家吧 拜~~







MD5破解网站：






关键词：
inurl:asp?id=
cat.asp?cat=
productlist.asp?catalogid=
Category.asp?category_id=
Category.cfm?category_id=
category.asp?cid=
category.cfm?cid=
category.asp?cat=
category.cfm?cat=
category.asp?id=
index.cfm?pageid=
category.asp?catid=
Category.asp?c=
Category.cfm?c=
productlist.cfm?catalogid=
productlist.asp?catalogid=
viewitem.asp?catalogid=
viewitem.cfm?catalogid=
catalog.cfm?catalogId=
catalog.asp?catalogId=
department.cfm?dept=
department.asp?dept=
itemdetails.cfm?catalogId=
itemdetails.asp?catalogId=
product_detail.asp?catalogid=
product_detail.cfm?catalogid=
product_list.asp?catalogid=
product_list.cfm?catalogid=
ShowProduct.cfm?CatID=
ShowProduct.asp?CatID=
search_results.cfm?txtsearchParamCat=
search_results.asp?txtsearchParamCat=
itemdetails.cfm?catalogId=
itemdetails.asp?catalogId=
store-page.cfm?go=
store-page.asp?go=
Detail.cfm?CatalogID=
Detail.asp?CatalogID=
browse.cfm?category_id=
view.cfm?category_id=
products.cfm?category_id=
index.cfm?Category_ID=
detail.cfm?id=
category.cfm?id=
sh

owitems.cfm?category_id=
ViewProduct.asp?PID=
ViewProduct.cfm?PID=
shopdisplayproducts.asp?catalogid=
shopdisplayproducts.cfn?catalogid=
displayproducts.cfm?category_id=
displayproducts.asp?category_id=
DisplayProducts.asp?prodcat=
DisplayProducts.cfm?prodcat=x
productDetail.cfm?ProductID=
products.php?subcat_id=
showitem.cfm?id=21
productdetail.cfm?pid=
default.cfm?action=46
products_accessories.asp?CatId=
Store_ViewProducts.asp?Cat=
category.cfm?categoryID=
category.asp?category=
tepeecart.cfm?shopid=
view_product.asp?productID=
ProductDetails.asp?prdId=12
products.cfm?ID=
detail.asp?product_id=
product_detail.asp?product_id=
products.php?subcat_id=
product.php?product_id=
view_product.cfm?productID=
product_details.asp?prodid=
shopdisplayproducts.cfm?id=
displayproducts.cfm?id=