/簡體中文/
/簡體中文/
/英文/
/簡體中文/
//
/簡體中文/
/中文/
/簡體中文/
/簡體中文/
/簡體中文/
網(wǎng)站安全注入檢測工具能夠注入檢測、掃描后臺地址、增加字典數(shù)據(jù),并有MD5解密功能,是網(wǎng)站站長必備軟件。
1.主界面:用于注入檢測操作的主界面
2.注入點檢測界面:用于在線直接檢測掃描注入點,支持七大搜索引擎
3.后臺掃描:用于后臺地址的安全檢測
4.字典密碼:用于管理用戶所需的字典密碼
第一步:尋找網(wǎng)站的注入點
注入點形如:http://www.xxxxxxx.com/abc.asp?id=1
1.可以直接點擊網(wǎng)站中的鏈接,如果鏈接地址是上面的形式,直接填寫到注入點文本框中
2.也可以用軟件中的“注入點檢測”,在注入點檢測窗口中輸入網(wǎng)址再點擊“連接”按鈕,軟件會自動搜索此網(wǎng)站中的可疑注入點,但是檢測出來的并不是百分之百都可以注入。還可以在注入點檢測窗口打開百度或谷歌,在其中輸入關(guān)鍵字尋找漏洞,例如在搜索框中輸入:inurl:news.asp?id=檢測出來的注入點會出現(xiàn)在旁注檢測窗體的下面列表里,點擊列表中的注入點時會出現(xiàn)一個菜單,在選擇菜單中的“注入”,此時會將該注入點自動加入到主窗口中的注入點文本框中。
第二步:檢測注入點
點擊“開始注入檢測”按鈕,此時會彈出對話框告訴你注入檢測成功還是失敗,如果檢測失敗那么換一個注入點,如果檢測成功則進入下一步
第三步:猜解表名、猜解列名、猜解內(nèi)容
點擊“猜解表名”按鈕等待猜解結(jié)果,猜解完畢后,如果猜到表名,那么選中一個表名,點擊“猜解列名”,一般情況能猜解出兩個列名,一個是管理員賬號一個是密碼,選擇猜解出來的列名,點擊“猜解內(nèi)容”,在最下面的文本框中出現(xiàn)猜解結(jié)果,如果密碼長度是16位或32的,很可能是用MD5加密后的結(jié)果,此時需要打開MD5破解網(wǎng)站將MD5密文還原回去,有破解失敗的可能。
第四步:掃描后臺登陸地址
點擊“掃描后臺地址”按鈕,會彈出掃描后臺窗口,點擊“開始掃描”即可。存在的頁面會在下面的列表中出現(xiàn)。點擊列表中的地址會彈出一個菜單,選擇“打開”,最后當(dāng)然是登陸后臺了!
注:應(yīng)該先掃描后臺,如果掃描不到后臺登陸地址,即使得到賬號和密碼也是沒用的
網(wǎng)站安全軟件是站長必備工具,使用網(wǎng)站安全軟件能夠防護網(wǎng)站免受SQL注入,CC、XSS工具等,可以查殺網(wǎng)馬、掛馬、黑鏈、畸形文件,將其統(tǒng)統(tǒng)清理干凈。網(wǎng)站安全軟件可以自定義增加、編輯、刪除IP黑名單或白名單,能實時
關(guān)于騰牛 | 聯(lián)系方式 | 發(fā)展歷程 | 版權(quán)聲明 | 下載幫助(?) | 廣告聯(lián)系 | 網(wǎng)站地圖 | 友情鏈接
Copyright 2005-2022 QQTN.com 【騰牛網(wǎng)】 版權(quán)所有 鄂ICP備2022005668號-1 | 鄂公網(wǎng)安備 42011102000260號
聲明:本站非騰訊QQ官方網(wǎng)站 所有軟件和文章來自互聯(lián)網(wǎng) 如有異議 請與本站聯(lián)系 本站為非贏利性網(wǎng)站 不接受任何贊助和廣告