luyang1821的博客

转载 访问网站数据库的一个方法

第一步：随便打开一个浏览器，1. 百度或google搜索存在漏洞的网站：   inurl:szwyadmin/login.asp2. 会出现一些login.asp后缀的网站后台，随便进去一个，例如： 3. 随便点击进去一个，有的进去了不能够提权，要耐心找，反复找接下来点进去后会出现这样的画面： 这个站我已经试过了，可以成功进入后台的，然后利用工具包（最简单的拿站方法，里面有教你提权和放大马）的一段...