使用啊D注入工具向asp网站注入攻击

啊D注入工具是个简单的扫描sql注入点的工具,能以此攻击出管理员账户密码,并且找到后台管理地址,以此使网站后台管理沦陷。 第一步:找到asp网站,我们利用搜索引擎帮助我们找到,输入inurl:asp?id= 浏览器就出现很多asp网站 第二步:找到一个网站 点击如果有sql注入点,下方就会出现sql注入点 双击注入点,进入sql注入检测 依次点击检测——检测表段——检测字段——检测内容,获得用户名
相关文章
相关标签/搜索