入侵ASP.net网站的经验附利用代码
作者：
爱好入侵的可以用下面的方法，做网站的朋友就需要了解下面的asp.net的利用代码，最好来测试下
1、
对一般遇到.net的网站时
通常会注册个用户
第一选择利用上传判断的漏洞 加图片头GIF89A 顺利饶过
2、
第二种就是注入了, 在?id=xx后加单引号 " ' "
一般情况下 用NBSI 啊D来SCAN 都可以发现BUG页面
而且国内大多.net都是使用MSSQL数据库
发现注入点也可以从login下手 其实这个方法目前的成功率在75%
3、
不过遇到搜索型的,和没错误信息回显的时候 在这里就卡住了
大家可以看看网上一篇 搜索型注入的文章 运气好,数据库和WEB在一起
直接在搜索里写备份LOG语句 如果输入框限制字符 可以本地做个POST表单
也可以用WsockExpert抓包 对search.aspx?后的值分析后加注入语句
获取路径就更好办了 只要web.config里
代码如下:
<!-- Web.Config 配置文件 -->
<configuration>
<system.web>
<customErrors mode="On"/> '这里为off就失败
</system.web>
</configuration>
那么只需要在任意一个文件名前
如allyesno.aspx 改为~allyesno.aspx 顺利获得WEB绝对路径
4、
运气好，发现登陆后台：
比如:http://allyesno.cnblogs.com/admin/login.aspx
如果输入密码错误返回到http://allyesno.cnblogs.com/admin/error.aspx
如果输入http://allyesno.cnblogs.com/admin%5Cindex.aspx说不定可以饶过验证。
5、
后台饶过方法：
'or''='
'or''='
或者
'or'='or'
'or'='or'
对一般遇到.net的网站时
通常会注册个用户
第一选择利用上传判断的漏洞 加图片头GIF89A 顺利饶过
2、
第二种就是注入了, 在?id=xx后加单引号 " ' "
一般情况下 用NBSI 啊D来SCAN 都可以发现BUG页面
而且国内大多.net都是使用MSSQL数据库
发现注入点也可以从login下手 其实这个方法目前的成功率在75%
3、
不过遇到搜索型的,和没错误信息回显的时候 在这里就卡住了
大家可以看看网上一篇 搜索型注入的文章 运气好,数据库和WEB在一起
直接在搜索里写备份LOG语句 如果输入框限制字符 可以本地做个POST表单
也可以用WsockExpert抓包 对search.aspx?后的值分析后加注入语句
获取路径就更好办了 只要web.config里
代码如下:
<!-- Web.Config 配置文件 -->
<configuration>
<system.web>
<customErrors mode="On"/> '这里为off就失败
</system.web>
</configuration>
那么只需要在任意一个文件名前
如allyesno.aspx 改为~allyesno.aspx 顺利获得WEB绝对路径
4、
运气好，发现登陆后台：
比如:http://allyesno.cnblogs.com/admin/login.aspx
如果输入密码错误返回到http://allyesno.cnblogs.com/admin/error.aspx
如果输入http://allyesno.cnblogs.com/admin%5Cindex.aspx说不定可以饶过验证。
5、
后台饶过方法：
'or''='
'or''='
或者
'or'='or'
'or'='or'
您可能感兴趣的文章:
- asp.net网站安全从小做起与防范小结
- ASP.NET 网站开发中常用到的广告效果代码
- asp.net网站的404错误页面的正确设置方法
- asp.net B2B网站对接支付宝接口
- ASP.net(C#)从其他网站抓取内容并截取有用信息的实现代码
- ASP.NET网站使用Kindeditor富文本编辑器配置步骤
- asp.net获取网站目录物理路径示例
- iis6网站属性没有asp.net选项卡的解决办法
- ASP.NET网站实时显示时间的方法
- VS2010发布Web网站技术攻略
- ASP.NET MVC5网站开发用户登录、注销(五)
- vs2010制作简单的asp.net网站
- ASP.NET编程获取网站根目录方法小结
- VS2010制作第一个简单网站