注册
登录
论坛
搜索
社区银行
帮助
导航
私人消息 (0)
公共消息 (0)
系统消息 (0)
好友消息 (0)
帖子消息 (0)
黑色海岸线论坛
»
网络安全
» 用SQL注入成功猜解一网站的用户名和密码后,无法找到管理员登录页?
返回列表
发帖
发短消息
加为好友
flyfox7755
当前离线
Member
帖子
0
我的爱好
阅读权限
10
在线时间
0 小时
黑海舰队列兵
主题
0
积分
0
贝壳
0 个
注册时间
2007-1-10
最后登录
2007-1-10
楼主
跳转到
»
倒序看帖
打印
字体大小:
t
T
flyfox7755
发表于 2004-1-5 19:02
|
显示全部帖子
用SQL注入成功猜解一网站的用户名和密码后,无法找到管理员登录页?
近来看了一些关于SQL 注入的文章,于是顺便找了一个金梅电影网站试了下,果然存在SQL漏洞并成功破解了管理员的用户名和密码,但却找不到管理员登录入口。我试了一下,估计是管理员把管理员入口文件改名了,同时也把findaccount.asp文件名改了。我以前看了一篇文章,似乎是说从提交的地方可以找到管理员登录入口,那么该用什么办法来找?具体又是如何操作?恳请高手们指点一二,非常感谢!
收藏
分享
发短消息
加为好友
flyfox7755
当前离线
Member
帖子
0
我的爱好
阅读权限
10
在线时间
0 小时
黑海舰队列兵
主题
0
积分
0
贝壳
0 个
注册时间
2007-1-10
最后登录
2007-1-10
沙发
flyfox7755
发表于 2004-1-6 11:32
|
显示全部帖子
用SQL注入成功猜解一网站的用户名和密码后,无法找到管理员登录页?
谢谢二位版主的建议,不过我是想找到管理员入口的地方,主要是为了增长一些知识,至于得到会员的帐号和密码倒是无所谓的。因为我看的有篇文章提到过的,是可以从提交处找到入口的,所以很想知道,请版主们指点一二,谢谢了。
TOP
返回列表
回复
发帖
灌水乐园
网络技术
使用交流
网络安全
网络技术
娱乐休闲
灌水乐园
文学天地
美图欣赏
网站办公
站务处理
[收藏此主题]
[关注此主题的新回复]
[通过 QQ、MSN 分享给朋友]