本文目录一览：
- 1、入侵注入点扫描
- 2、关于注入点入侵的问题 悬赏50分 在线等
- 3、我扫描出了网站注入点用什么工具入侵呢？
- 4、网站入侵方法总结
- 5、如何入侵一个指定的网站若没有注入点怎么入侵这个网站？我想入侵一个黑网站 ，欺骗人家孩子上私人学校的网
- 6、网站入侵的常用方法
入侵注入点扫描
试试这两种方法:
第一种：
squery=lcase(Request.ServerVariables("QUERY_STRING"))
sURL=lcase(Request.ServerVariables("HTTP_HOST"))
SQL_injdata =":|;|||--|sp_|xp_|\|dir|cmd|^|(|)|+|$|'|copy|format|and|exec|insert|select|delete|update|count|*|%|chr|mid|master|truncate|char|declare"
SQL_inj = split(SQL_Injdata,"|")
For SQL_Data=0 To Ubound(SQL_inj)
if instr(squerysURL,Sql_Inj(Sql_DATA))0 Then
Response.Write "SQL通用防注入系统"
Response.end
end if
next
第二种：
SQL_injdata =":|;|||--|sp_|xp_|\|dir|cmd|^|(|)|+|$|'|copy|format|and|exec|insert|select|delete|update|count|*|%|chr|mid|master|truncate|char|declare"
SQL_inj = split(SQL_Injdata,"|")
If Request.QueryString"" Then
For Each SQL_Get In Request.QueryString
For SQL_Data=0 To Ubound(SQL_inj)
if instr(Request.QueryString(SQL_Get),Sql_Inj(Sql_DATA))0 Then
Response.Write "SQL通用防注入系统"
Response.end
end if
next
Next
End If
If Request.Form"" Then
For Each Sql_Post In Request.Form
For SQL_Data=0 To Ubound(SQL_inj)
if instr(Request.Form(Sql_Post),Sql_Inj(Sql_DATA))0 Then
Response.Write "SQL通用防注入系统"
Response.end
end if
next
next
end if
第三种
%
'--------定义部份------------------
Dim Str_Post,Str_Get,Str_In,Str_Inf,Str_Xh,Str_db,Str_dbstr
'自定义需要过滤的字串,用 "■"分离
Str_In = "'■;■and■exec■insert■select■delete■update■count■*■%■chr■mid■master■truncate■char■declare"
'----------------------------------
%
%
Str_Inf = split(Str_In,"■")
'--------POST部份------------------
If Request.Form"" Then
For Each Str_Post In Request.Form
For Str_Xh=0 To Ubound(Str_Inf)
If Instr(LCase(Request.Form(Str_Post)),Str_Inf(Str_Xh))0 Then
'--------写入数据库----------头-----
Str_dbstr="DBQ="+server.mappath("SqlIn.mdb")+";DefaultDir=;DRIVER={Microsoft Access Driver (*.mdb)};"
Set Str_db=Server.CreateObject("ADODB.CONNECTION")
Str_db.open Str_dbstr
Str_db.Execute("insert into SqlIn(Sqlin_IP,SqlIn_Web,SqlIn_FS,SqlIn_CS,SqlIn_SJ) values('"Request.ServerVariables("REMOTE_ADDR")"','"Request.ServerVariables("URL")"','POST','"Str_Post"','"replace(Request.Form(Str_Post),"'","''")"')")
Str_db.close
Set Str_db = Nothing
'--------写入数据库----------尾-----
Response.Write "Script Language=JavaScriptalert('请不要在参数中包含非法字符尝试注入！');/Script"
Response.Write "非法操作！系统做了如下记录:br"
Response.Write "操作IP："Request.ServerVariables("REMOTE_ADDR")"br"
Response.Write "操作时间："Now"br"
Response.Write "操作页面："Request.ServerVariables("URL")"br"
Response.Write "提交方式：POSTbr"
Response.Write "提交参数："Str_Post"br"
Response.Write "提交数据："Request.Form(Str_Post)
Response.End
End If
Next
Next
End If
'----------------------------------
'--------GET部份-------------------
If Request.QueryString"" Then
For Each Str_Get In Request.QueryString
For Str_Xh=0 To Ubound(Str_Inf)
If Instr(LCase(Request.QueryString(Str_Get)),Str_Inf(Str_Xh))0 Then
'--------写入数据库----------头-----
Str_dbstr="DBQ="+server.mappath("SqlIn.mdb")+";DefaultDir=;DRIVER={Microsoft Access Driver (*.mdb)};"
Set Str_db=Server.CreateObject("ADODB.CONNECTION")
Str_db.open Str_dbstr
Str_db.Execute("insert into SqlIn(Sqlin_IP,SqlIn_Web,SqlIn_FS,SqlIn_CS,SqlIn_SJ) values('"Request.ServerVariables("REMOTE_ADDR")"','"Request.ServerVariables("URL")"','GET','"Str_Get"','"replace(Request.QueryString(Str_Get),"'","''")"')")
Str_db.close
Set Str_db = Nothing
'--------写入数据库----------尾-----
Response.Write "Script Language=JavaScriptalert('请不要在参数中包含非法字符尝试注入！);/Script"
Response.Write "非法操作！系统做了如下记录:br"
Response.Write "操作IP："Request.ServerVariables("REMOTE_ADDR")"br"
Response.Write "操作时间："Now"br"
Response.Write "操作页面："Request.ServerVariables("URL")"br"
Response.Write "提交方式：GETbr"
Response.Write "提交参数："Str_Get"br"
Response.Write "提交数据："Request.QueryString(Str_Get)
Response.End
End If
Next
Next
End If
%
第3中方法需要你自己建个数据库表
试试看吧
关于注入点入侵的问题 悬赏50分 在线等
后台地址估计管理员修改过。。你还是找找上传漏洞拿到WEBSHELL把数据库下载下来吧。。另外你要这2000个USER干什么。。如果单单为了入侵的话就别浪费时间了。。破解几个可以用的USER就可以了。。用破解的会员账号登陆他网站找找有没有可以上传的地方
我扫描出了网站注入点用什么工具入侵呢？
首先得看该网站是用什么语言写的，然后再用相关的工具。如果是新手还是用啊D，明小子，Havij，pangolin，Safe3比较适合，BackTrack那些高级货熟悉后再用。 不过有时候工具还没手工注入来得快。骚年，为国内网络安全事业不懈奋斗吧！千万不要挂什么黑页，那纯粹是装213的。
网站入侵方法总结
小鸟 fjhh 飘过。
我学注入二个月了。没什么收获。也没多大经验。在我拿到的站中，没一个提过权，没去提也没能提。
在获得webshell的过程里。如果是有目的入侵。先用搜索将网站的目录大概列出，放到啊D里面检测一下，看是否能发现注入点。没有的话，自己随便找一个，手工试试是否没有进行大小写转换，如果失败。再寻找是否有搜索型漏洞。失败，再用明小子，网站猎手，寻找是否有漏洞。失败，是否能cookie注入。失败，注册用户再寻找是否有上传漏洞。
差不多就这样了。这是我这两个月来的一点小小感觉。大鸟见笑了。
交个朋友吧。一块学习。
如何入侵一个指定的网站若没有注入点怎么入侵这个网站？我想入侵一个黑网站 ，欺骗人家孩子上私人学校的网
现在搞网站大部分都是注入，当然不一定非要在目标站注入，如果同服务器有其他网站的话可以在其他网站找注入点，拿到shell后提权，也就是旁注，很多骗子网站都是纯静态的，就几个html而已，连后台都没有，除非你能扫到FTP弱口令，要不没办法直接从目标站下手，但是多数都为虚拟主机，一个服务器几十个甚至几百个网站，如果旁注行不通，就要考虑嗅探了，很麻烦，还有就是网站不是纯静态的话，查一查用的什么cms，查到后看看以前爆没爆出过漏洞，上传啊，或者其他高级的注入点，后台没有验证码的话可以用溯雪爆破，望采纳
网站入侵的常用方法
目前常用的网站入侵方法有五种：上传漏洞、暴库、注入、旁注、COOKIE诈骗。
1、上传漏洞：利用上传漏洞可以直接得到Web shell，危害等级超级高，现在的入侵中上传漏洞也是常见的漏洞。
2、暴库：暴库就是提交字符得到数据库文件，得到了数据库文件我们就直接有了站点的前台或者后台的权限。
3.注入漏洞：这个漏洞是现在应用最广泛，杀伤力也很大的漏洞，可以说微软的官方网站也存在着注入漏洞;注入漏洞是因为字符过滤不严谨所造成的，可以得到管理员的账号密码等相关资料。
4、旁注：找到和这个站同一服务器的站点，然后在利用这个站点进行提权，嗅探等方法来入侵我们要入侵的站点。
5、COOKIE诈骗：COOKIE是上网时由网站所为你发送的值记录了你的一些资料，比如说：IP、姓名等。