中国黑龙
发表于 2012-6-10 14:18:30
fox
发表于 2012-6-10 21:00:05
去前台转转，看看那些文章的发表者，基本上是后台管理员，至于密码你可以试试猜数据库地址，或者结合你收集到的管理员信息小小的社一下。弱口令也是很常见的，(四川大学的某分站就存在弱口令)如果还不行，那我也没办法了，毕竟我也是小菜鸟
X5T
发表于 2012-6-13 23:04:29
先看看目录结构，然后看看有没有爆目录上传等等，还有就是典型的编辑器漏洞如FCK、EWEB等找到后台或测试页面就很好拿了，然后你当然也可以试试注入，多种方法，手工普通注入u、没有就试试cookie注入、后台注入、没有再试试xss，如果还没有的话，可以尝试收集下网站的大致信息，判断网站的服务器环境和网站的源码等，照照相关的漏洞测试下，管理员的信息也可以试试社工弱口令等等，如果主站不行的话就试试旁站吧，一般都会有结果的，写的很乱，自己多尝试下
页:
[1]