|准备工具|| 网址一个:www.google.com 本教程非常简单很适合菜鸟获得WEBSHELL
首先介绍一下GOOGLE 公司成立于1997年,目前全球第一的搜索公司,搜索准确及高,大约15000个服务器,200多条T3级的宽带 ,提供二进制搜索功能,高清晰GOOGLE卫星地图,提供各种语言翻译。
介绍GOOGLE搜索技巧 使用关键字搜索 inurl:需要查询的东西的名字 (搜索url链接) "搜索的关键字" (精确搜索)
使用命令 inurl:admin.asp 或者 /admin.asp管理员登陆
inurl:inc+conn.asp 或者 转到父目录
方法一 使用显示密码直接登录
方法二 使用'or'='or'万能密码方式登录 'or'='or'在and和or上面没考虑到他们的关系作为前提,也为此提供拉条件,单引号这个符号未过滤而导 致出现拉这个漏洞。
方法三 使用转到父目录来获取网站修改权限 服务器没有配置好出现的问题
--------------------------------------------------------------------------------------------
ID:dj6660 好了教程就到这里。相信菜菜们可以轻而易举拿到自己梦想中的WEBSHELL拉把。
|