• 山东农祥牧业牛羊驴养殖场
  • 联系人:袁经理 13583761877
    邮编:250700
    客服QQ:1020107643
    邮箱:1020107643@qq.com
    网址:www.sdnongxiang.com
    地址:山东省济宁畜牧开发区

您的位置:首页 > IT动态 > 正文
肉牛_拿站有感
发布者:    点击数:1883    更新时间:2012-8-6 22:24:33    收藏此页

  肉牛_最近迫于需要,拿了许多站。也颇有感触,对于手工注入这块有了些深入的体会和了解。所谓的'and 1=1'和'and 1=2'。也知道是怎么一回事了。通过近阶段的拿站,感觉手工注入比工具注入更有学习的价值,工具在于字典的强大,比手工省时省力,但是往往遇到字典里没有的表名,字段名等就傻逼。而手工不仅靠平时的经验积累,更得靠思路。正如入侵三字经所说:

进谷歌 找注入

没注入 就旁注

没旁注 用0day

没0day 猜目录

没目录 就嗅探

爆账户 找后台

传小马 放大马

拿权限 挂页面

放暗链 清数据

拿不下 去自杀!

其实可以有那么多网站入侵成功,还是说明国内很多网站存在严重漏洞,其实据我平时的观察,很多站都是模版站,漏洞显而易见。要么就是程序化,拿下其中一个,其余的就不攻自破了。所以学好技术,打好补丁,完整整站代码。做到尽可能的完美。


肉驴|肉牛价格|肉牛养殖场|肉牛价格咨询