本文目录一览:
如何找一个可以sql注入的网站
...不是所有网站都有注入漏洞的,现在很多同学都学会了使用SQL注入
各位站长们也都学会了堵漏洞,所以现在并不容易找到漏洞网站,并不是那些工具不好,而是真的没漏洞,这也是没办法的事,再好的工具也找不到
你可以用那个Google搜索“inurl:asp?”,搜索结果里会有很多动态的asp网站,但是前几页的网站都被无数人利用无数回了,应该早就没有漏洞了,所以你可以搜索“北京烤鸭inurl:asp?”,其中“北京烤鸭”可以换成很多东西,你就可以搜到很多没被黑过的网站
这样你就可以拿啊D练练手了
不过别搞破坏哦 那是不对地~~
请问怎样快速查找可以入侵的网站呢?
用明小子软件打开谷歌·选高级搜索·每页100条·简体中文·搜索关键字为news.asp?id=100 这个100可以随便设置数字搜索内容选 仅的网页网址中然后搜索吧·每页大概都能搜出来5-6个有注入漏洞的
怎么入侵防注入的网站?
比如说一个大学网站,他的主站设置了防注入,但是你可以从分站入手,利用旁注的方法.不一定要注入,你可以看他有没有暴库漏洞,或者看他有没有上传漏动.你也可以从他开放的一些端口进行入侵.当然如果他是静态的网站那这些都没有用.