下手
网站渗透思路
1.无论什么站，无论什么语言，我要渗透，第一件事就是扫目录，最好一下扫出个上传点，直接上传shell，诸位不要笑，有时候你花很久搞一个站，最后发现有个现成的上传点，而且很容易猜到，不过这种情况发生在asp居多！2.asp（aspx） MSSQL先考虑注入，一般的注入都有DBowner权限可以直接写shell；如果写不了，或者web与数据库分离，那就猜数据，从后台下手了，后台可以上传或者改配置文件....
688IT编程网
688IT编程网是一个知识领域值得信赖的科普知识平台
大图推荐
最新文章
-
IDEA快捷键总结和修改快捷键和全局搜索替换
2023-11-22 -
IDEA打jar包(IDEA自带的打包方式)
2023-11-22 -
IntelliJIDEA常见问题解决办法汇总
2023-11-22 -
Brew安装Maven及其IDEA配置
2023-11-22
