文章大纲：

• 1、谁知到入侵网站的代码 象ipurl:Company.asp?id=这样的
• 2、哪位高手有入侵网站的教程和工具，麻烦指点下。。。
• 3、怎么使用SQLMAP入侵
• 4、SQLmap使用 *** ？为什么按照网上的教程安装后使用网上说的命令却不能使用？
• 5、 *** 渗透 *** 安全技术应该怎么入门

谁知到入侵网站的代码 象ipurl:Company.asp?id=这样的

sqlmap这个用在Linux做入侵，明小子用在windows 还有一个是穿山甲，这个没怎么用过你百度一下把我也不敢乱说

哪位高手有入侵网站的教程和工具，麻烦指点下。。。

很早的时候了。SQL注入器，灰鸽子，这些都是一个黑客必备的工具。另外一些就是自己要懂基本的代码。教程就到黑客网站上去学。

怎么使用SQLMAP入侵

它是一个自动化的SQL注入工具，其主要功能是扫描，发现并利用给定的URL的SQL注入漏洞，目前支持的数据库是MS-SQL,,MYSQL,ORACLE和POSTGRESQL。

SQLMAP采用四种独特的SQL注入技术，分别是盲推理SQL注入，UNION查询SQL注入，堆查询和基于时间的SQL盲注入。其广泛的功能和选项包括数据库指纹，枚举，数据库提取，访问目标文件系统，并在获取完全操作权限时实行任意命令。

SQLmap使用 *** ？为什么按照网上的教程安装后使用网上说的命令却不能使用？

运行sqlmap命令的位置不对，你当前的c:\Python27\目录下并没有sqlmap文件。试试更改当前目录为c:\Python27\sqlmap后在运行上述命令。

即在c:\Python27后面输入cd sqlmap 然后会进入到c:\Python27\sqlmap在这里输入sqlmap -u

*** 渗透 *** 安全技术应该怎么入门

一,入侵怎么开始?

以我的理解是,收集信息.当然按照我的国际惯例是,谷歌 搜索

使用谷歌常用的命令

site 要指定的网站收集信息 举例 我要测试百度相关网站 比如二级域名啥的 那就 site:baidu.com

inurl 包含在 url中的 字符 比如说我要搜索 百度分站 php相关 那就 site:baidu.com inurl:php?id=

还有一个

intext 同样是 搜索引擎显示的 文本信息, 比如 我要搜一个网站的 后台管理 那么 site:xxx.com intext:后台

二，寻找注入点

收集完漏洞,我们就要准备好肥皂,开始寻找菊花漏洞了.

这个过程我不是太熟悉.一般我都是 找到 xxx.php?=id 或者 xxx.asp?=id xx.jsp?=id 等等等 我就直接拿 havij 1.6 pro 直接填上url 开始.

有漏洞的话,他自己就出来 find xxx database了 然后我们就可以拖裤了.

这里可能会出现一些问题,比如database数据名称 乱码啊,或者是获取表 失败 啥都木有情况,我就遇到过很多次..

以为是havij的问题,就拿sqlmap来再次测试, 反正我觉得 havij 工具跟 sqlmap 没啥太大区别,甚至在windows上 用havij 更方便一些吧。

三, 寻找后台

拖裤了,得到账号密码了, 我们就可以开始准备找后台地址了,

什么?密码是奇怪的 十六进制数字,被加密了? 没关系, 我们可以找解密工具解一下 或者是其他解密网站, 当然这个东西50%运气,不是什么都能解的了.

账号有了,密码有了,后台地址找到了,我们就可以登录后台了.

四, 寻找上传漏洞.

这个地方,就更不是我熟悉的了,一般后台有上传的地方都不是很严格,就拿咱们论坛的小马,上传就行了.改下名字啥的,藏在隐蔽的地方上.这样算是留了后门了。