当前位置:站长防黑网防黑文章防黑文章防黑专题

文章正文

明小子注入工具使用方法和下载

减小字体 增大字体 作者:佚名  来源:本站整理  发布时间:2012-03-07 14:35:59

上面就是明小子的使用界面了
提示下,上面图的网址里有明小子的下载哦。
常用的就只有三个工具栏。
1:旁注检测
我们可以再上面输入网址的地方输入网址,然后点击右边的>>这个符号,可以取得
该站所在服务器的IP,取得IP以后点查询可以得到同在该服务器的网址,其实如果服务器
配置比较好的话旁注基本是没有什么用的,不过利用好了session可是可以攻破网站的哦!
具体请百度一下吧,我们可以再下方也就是当前路径的地方输入网址,程序自动查找可疑注入的地方
然后会在下方提示。
下面的网站批量检测还算比较有用的,我们可以批量查找网站的数据库和后台,当你扫不出来注入点的时候
可以用用哦!
2:综合上传
这个东西现在用处不是很大了,不对还是有很多网站存在这样的漏洞,如果想了解的话可以去找找寂寞的刺猬的
上传漏洞的分析文章,我是菜鸟,当然我没事就把上传的地址网上粘贴一下,如果RP比较好的话也许会成功的
貌似最常见的就是动网上传漏洞了,利用了截断操作,好像在程序里是#0,我也忘记了,不知道的东西可不敢多写啊。
3:SQL注入
这也是最常用的了,得到了注入点就在这里进行猜用户名和密码了,如果是MSSQL数据库建议不用明小子了,找找其他的
工具吧
点击开始检测明小子会告诉你是不是存在注入,当然也有不准的时候
到了这里应该轻车熟路了,但是猜完用户名和密码如果找不到后台就郁闷了
这个时候可以利用搜索引擎来找,intitle可以帮你完成的,如果没办法看看robot文件吧,好像是这个,也许会有收获。
 
温馨提示:您正在浏览的是来自站长防黑网收集的文章【明小子注入工具使用方法和下载
站长推荐相关文章
  • 明小子注入工具使用方法和下载
  • 好的评价 如果您觉得此文章好,就请您
      69%(9)
    差的评价 如果您觉得此文章差,就请您
      31%(4)

    文章评论

    文章评论 评论内容只代表网友观点,与本站立场无关!
       评论摘要(共 0 条,得分 0 分,平均 0 分) 查看完整评论
    网站首页 关于本站 网站帮助 广告合作 联系我们 免责申明 网站地图  ©2010- zzfhw.com . All rights reserved. 站长防黑网 版权所有