本文目录一览：
- 1、入侵网站不能注入怎么办
- 2、网站不能SQL注入怎么办
- 3、入侵后戳为ASP静态网站，用啊D找不到注入点，怎么办？
- 4、入侵网站有多少种方法？
- 5、入侵指定网站,但该网站没有注入点怎么办? 希望能详细点，如果旁注，请说说旁注的方法，满意可加分！
- 6、网站找不到注入点怎么办
入侵网站不能注入怎么办
先扫下同服、C段，如果不是独立服务器，看看同服的其他网站安全性，入侵后提权把服务器拿下就OK了
网站不能SQL注入怎么办
1、用Nessus找扫描漏洞
2、找数据库路径
下载后破解管理员密码
3、扫描服务器开放了什么端口
4、在命令行输入“telnet 服务器IP 80”
再输入"GET HTTP/1.1" 可能会爆出服务器操作系统（不过一般情况很难爆出,碰运气吧^_^）
5、
找上传漏洞
6、尝试使用社会工程
入侵后戳为ASP静态网站，用啊D找不到注入点，怎么办？
手动注入有两种方法，一种是利用输入框，这种方法对应的是登录等需要输入的方面，另一种方法对应的是url，在url后面附加注入代码
入侵网站有多少种方法？
目前常用的网站入侵方法有五种：上传漏洞、暴库、注入、旁注、COOKIE诈骗。
1、上传漏洞：利用上传漏洞可以直接得到Web shell，危害等级超级高，现在的入侵中上传漏洞也是常见的漏洞。
2、暴库：暴库就是提交字符得到数据库文件，得到了数据库文件我们就直接有了站点的前台或者后台的权限。
3.注入漏洞：这个漏洞是现在应用最广泛，杀伤力也很大的漏洞，可以说微软的官方网站也存在着注入漏洞;注入漏洞是因为字符过滤不严谨所造成的，可以得到管理员的账号密码等相关资料。
4、旁注：找到和这个站同一服务器的站点，然后在利用这个站点进行提权，嗅探等方法来入侵我们要入侵的站点。
5、COOKIE诈骗：COOKIE是上网时由网站所为你发送的值记录了你的一些资料，比如说：IP、姓名等。
入侵指定网站,但该网站没有注入点怎么办? 希望能详细点，如果旁注，请说说旁注的方法，满意可加分！
没注入点的话！也有很多办法例如直接利用啊D的管理员入口扫描。然后直接弱口令！如果不行的话可以用些工具，例如整站下载器之类的工具主要的目的是拿数据库！然后MD5破解！
Q1262930317
网站找不到注入点怎么办
所谓注入点就是可以实行注入的地方，通常是一个访问数据库的连接。根据注入点数据库的运行帐号的权限的不同，你所得到的权限也不同。顺便提下注入：随着B/S模式应用开发的发展，使用这种模式编写程序的程序员越来越来越多，但是由于程序员的水平参差不齐相当大一部分应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想要知的数据，这个就是所谓的SQLinjection，即：SQL注入。注入点好比化作一条大街.小偷或者流浪汉顺着大街走.发现有一家大门没有关.进去后找到可以拿的东西卖出去.很多网站被黑无非是找到注入点拿到网站后台然后找出管理员账号密码来进行登录.登陆成功后百分之八十都会用到一句话木马.得到网站的webshell.得到了服务器提权后远控. 1 浏览器的地址条
假设 在你写程序的时候有这样的语句
A.ASP?ID=35
程序里sql : Select * from 表 Where id="id
这里的结果本来是
执行结果sql : Select * from 表 Where id=35
这里 如果 id里的值 并不是35 而是 (35 or 另有用途的SQL语句）那么就会在去执行相应的SQL语句 达到知道数据库里的帐户密码的信息
如：地址栏上在后面 A.ASP?ID=35 or 1=1
则 执行的结果就成了 sql : Select * from 表 Where id=35 or 1=1
如果 黑客用的不仅仅是 or 1=1 还有其他 破坏的语句 把整个表删除都可以
这个是第一种情况
2 通过 登陆筐注入
如 有一个 用户筐和一个密码
判断 数据库中的 SQL语句大多数人是这样写的
Select * from 用户表 Where 用户名=用户名表单提交过来的值 and 密码=用户密码表单提交过来的值
如果黑客 在 用户名中输入 任意字符 如 2323
Select * from 用户表 Where 用户名=2323 and 密码=232 OR 1=1
这样 用户就无条件接受这个数据成立 结果变是最前一条数据 而且经常是最高用户这个也是程序员经常放的错误