- 铜板
- 12
- 金币
- 0
- 在线时间
- 0 小时
- 注册时间
- 2004-11-6
- 帖子
- 129

- 铜板
- 12
- 金币
- 0
- 在线时间
- 0 小时
- 注册时间
- 2004-11-6
- 帖子
- 129
|
|
是的哦,很多站都存在漏洞的,400前段时间出现暴库现象,我下载到一半连接中断,可惜了,不然你们的帐号简单点的,我管你32位,还是16位md5,只要简单点的密码,很快就出来了,另外,现在做流行的还是sql跟upload上传漏洞,sql可以过滤,upload可以改组件名称,目录权限做相应调整.暴库可以用on error resume next跳过.很多后台管理地址相对简单,而且sql过滤不全,会出现大家熟悉的1=1and 1=1什么得洞洞了,数据库建的比较简单的,例如管理密码通常在表admin里面,name,password是管理名称和密码,如果字段名你弄的比较特别,高点水平的人都知道用union去构造自己需要的表来得出数据库管理的字段,密码 |
|