1、寻找管理员后台,有时候我们得到了管理员的账号和密码,但是却苦于找不到后台 。这时候我们可以对着网站上的图片点右键,查看其属性 。有时的确能找到后台的 。
2、扫web绝对路径,众所周知,在入侵asp.net的网站时,我们首先就是在aspx文件前加上一个“~”来尝试扫出web的绝对路径 。
【如何扫描网站漏洞】3、入侵时获得管理员名称 , 有时候在入侵类似于新闻发布网的网站时,注入得到了管理员密码,可以随便打开一个新闻,然后仔细找找诸如“提交者”“发布者”之类的字眼,一般“提交者”就是管理员的名称了 。
- 如何学习有关汽车的知识 学习有关汽车的知识方法
- 如何扎好看的头发
- proe如何建立定向视图
- 2022年谷雨节气的黄历如何 2022年谷雨能理发剃头吗
- 如何制定业务员提成制度
- 如何不能恢复电脑硬盘数据
- 如何让手机不卡
- 2022年乙亥日是哪一天壬寅流年运势如何
- 华为mate60 pro会有5g吗 华为mate60pro如何快速启用5g
- 如何吸引人才参加创业大赛
