使用方法
第一步:寻找网站的注入点万能小组件桌面秀app下载-万能小组件桌面秀app1.2 安卓版
注入点形如:http://www.xxxxxxx.com/abc.asp?id=1
1.可以直接点击网站中的链接,如果链接地址是上面的形式,直接填写到注入点文本框中
2.也可以用软件中的“注入点检测”,在注入点检测窗口中输入网址再点击“连接”按钮,软件会自动搜索此网站中的可疑注入点,但是检测出来的并不是百分之百都可以注入。
还可以在注入点检测窗口打开百度或谷歌,在其中输入关键字寻找漏洞,例如在搜索框中输入:inurl:news.asp?id=
检测出来的注入点会出现在旁注检测窗体的下面列表里,点击列表中的注入点时会出现一个菜单,在选择菜单中的“注入”,此时会将该注入点自动加入到主窗口中的注入点文本框中。
第二步:检测注入点
点击“开始注入检测”按钮,此时会弹出对话框告诉你注入检测成功还是失败,如果检测失败那么换一个注入点,如果检测成功则进入下一步
第三步:猜解表名、猜解列名、猜解内容
点击“猜解表名”按钮等待猜解结果,猜解完毕后,如果猜到表名,那么选中一个表名,点击“猜解列名”,一般情况能猜解出两个列名,一个是管理员账号一个是密码,选择猜解出来的列名,点击“猜解内容”,在最下面的文本框中出现猜解结果,如果密码长度是16位或32的,很可能是用MD5加密后的结果,此时需要打开MD5破解网站将MD5密文还原回去,有破解失败的可能。
第四步:扫描后台登陆地址
点击“扫描后台地址”按钮,会弹出扫描后台窗口,点击“开始扫描”即可。存在的页面会在下面的列表中出现。点击列表中的地址会弹出一个菜单,选择“打开”,最后当然是登陆后台了!
注:应该先扫描后台,如果扫描不到后台登陆地址,即使得到账号和密码也是没用的
很多网站都被黑客非法注入了,然而一些站长朋友却不知道。这个工具可以帮你检测自己的网站是否被非法注入攻击。
bob 万博 乐鱼圣诞节 亚博国际老虎机 亚博赢钱稳定 新亚博页面展开

桌面搜索工具(Copernic Desktop Search)4.04 官方安装版
儿童益智教育配对物品11.1 安卓最新版
Dusit都喜app下载-Dusit都喜app(酒店预订)1.3.0安卓客户端
敖厂长囧的呼唤视频背景音乐-敖厂长囧的呼唤所有bgm无损原声合集打包下载
电脑计时器-崽崽呦秒表计时器1.0.51 绿色版
方块勇者下载-方块勇者1.0.1 安卓版
灵犀天气客户端下载-灵犀天气1.0.0 安卓极速版
tapapp工具下载安装-tapapp工具1.1 安卓版
雷柏鼠标侧键自定义工具3.0.0.1 快速安装版
华为AR地图下载-华为AR地图1.5.0.306 最新版版
趣早教app下载-趣早教安卓版1.0.48 手机最新版
鬼泣果盘下载-鬼泣手游果盘版1.0.1 官方版
甘肃国税app官方下载-甘肃国税app1.1.3 官网安卓版【甘肃国税掌上办税厅APP】
哪儿近app1.0 安卓手机版
答岸APP智慧分享-答岸APP1.0.12安卓免费版
青岛新闻4.0新版下载-青岛新闻网手机版4.0.0 官网最新百万红包版
山坡赛车模拟器1.0 安卓手机版
百度贴吧帖子下载器-百度贴吧帖子下载工具1.0绿色免费版
今日读书app1.0.0 安卓版
reftime官方下载安装手机版-reftime官方下载3.3.9.4 手机版