havij_投稿_民族网

havij工具怎么运行loader：

1、安装Havij 1.17
2、从”Loader”文件夹内拷贝 “Loader.exe” 文件至安装目录
3、以管理员权限运行”Loader.exe”
4、点击”Register”

使用havij进行sql注入为什么都是拿到空数据：

所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将的SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入...

网络渗透网络安全技术应该怎么入门：

一,入侵怎么开始?
以我的理解是,收集信息.当然按照我的国际惯例是,谷歌搜索
使用谷歌常用的命令
site 要指定的网站收集信息举例我要测试百度相关网站比如二级域名啥的那就 site:baidu.com
inurl 包含在 url中的字符比如说我要搜索百度分站 php相关那就 site:baidu.com inurl:php?id=
还有一个
intext 同样是搜索引擎显示的文本信息, 比如我要搜一个网站的后台管理那么 site:xxx.com intext:后台
二，寻找注入点
收集完漏洞,我们就要准备好肥皂,开始寻找菊花漏洞了.
这个过程我不是太熟悉.一般我都是找到 xxx.php?=id 或者 xxx.asp?=id xx.jsp?=id 等等等我就直接拿 havij 1.6 pro 直接填上url 开始.
有漏洞的话,他自己就出来 find xxx database了然后我们就可以拖裤了.
这里可能会出现一些问题,比如database数据名称乱码啊,或者是获取表失败啥都木有情况,我就遇到过很多次..
以为是havij的问题,就拿sqlmap来再次测试, 反正我觉得 havij 工具跟 sqlmap 没啥太大区别,甚至在windows上用havij 更方便一些吧。
三, 寻找后台
拖裤了,得到账号密码了, 我们就可以开始准备找后台地址了,
什么?密码是奇怪的十六进制数字,被加密了? 没关系, 我们可以找解密工具解一下或者是其他解密网站, 当然这个东西50%运气,不是什么都能解的了.
账号有了,密码有了,后台地址找到了,我们就可以登录后台了.
四, 寻找上传漏洞.
这个地方,就更不是我熟悉的了,一般后台有上传的地方都不是很严格,就拿咱们论坛的小马,上传就行了.改下名字啥的,藏在隐蔽的地方上.这样算是留了后门了。