¿En qué software confías para atacar sitios web?
La web se instala en el servidor.
En otras palabras, sólo necesitas encontrar la vulnerabilidad de ese ordenador e invadirlo.
Si eres realmente descarado, simplemente lanza un DDOS broiler. Si hay mucho tráfico, ¡ya no podrás acceder a él!
Inicie gt; ejecute gt; cmdgt; ping xxx.xxx.xxx (la dirección de ese sitio web) gt; después de obtener la IP, utilice herramientas para buscar vulnerabilidades. Sin embargo, generalmente no hay vulnerabilidades utilizables, por lo que puede intentar encontrar vulnerabilidades en el sitio web.
Si realmente quieres atacar un sitio web, debes buscar lagunas en el sitio web, principalmente en varios aspectos.
Vulnerabilidades en el sistema operativo del servidor, vulnerabilidades del software instalado en el servidor (MSSQL SERVER), vulnerabilidades del sitio web (asp php jsp).
La búsqueda manual es lenta, puede utilizar lo siguiente. herramientas
p>
superscan xway, etc.
Si solo desea escribir artículos en el sitio web, puede buscar un software de búsqueda backend para el sitio web y luego intentar usar
"o"="o" Pruebe
Este es el nombre de usuario y la contraseña. Si puedes entrar, tienes suerte.
Actualmente también puedes utilizar la inyección SQL.
Las famosas herramientas de inyección Ah D e inyección Ming Xiaozi se pueden utilizar al mismo tiempo.
Se pueden buscar otras herramientas según las vulnerabilidades encontradas (servicio de puerto)
Modificado y agregado: Es mejor no atacar el sitio web, si quieres busca un hacker