【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: 如果扫描不到后台等问题怎么办？ [打印本页]

作者: changchang 时间: 2008-10-26 22:17 标题: 如果扫描不到后台等问题怎么办？

最近一直关注这个论坛，看了小柔版主， chaochao,上帝之爱等高手的作品，看时很舒服，可是自己一动手就不那么舒服了，遇到问题是：

1、有的是提示：该IP没有绑定任何国际域名。这样还有没有其它的方法？也参考了http://www.3ast.cn/viewthread.php?tid=3952&extra=page%3D1这个方法，也不行，只怪自己水平太差。
2、有的可以有注入的。但检测不出后台。
3、有的检测不出用户和密码，是不是出现以上三种情况后就不太好搞了？（不好意思，是个新手，希望大家不要笑我提这么小白的问题）！！

最后还有一点，这里谁想收徒弟啊？可以是有偿的，但是一个刚毕业的学生没有什么收入，希望不要太贵！！

[ 本帖最后由 changchang 于 2008-10-26 22:22 编辑 ]

作者: 上帝的爱 时间: 2008-10-27 01:40

工具是死的，人是活的！时间长了，经验多了就好了！

拜师不好！加入VIP，或许对你有帮助！:lol :lol

作者: 上帝的爱 时间: 2008-10-27 01:41

这主要看脚本知识！啊D上面和明小子的很少。自己多注意搜集一些！

作者: 上帝的爱 时间: 2008-10-27 01:42

用流光扫扫，看看有米有其他漏洞！

作者: changchang 时间: 2008-10-27 07:52

VIP 是怎么加入的啊？是终身的还是。。。？

作者: wmmy 时间: 2008-10-27 12:30

加入VIP 是终生的 www.3ast.cn/vip
加入终生VIP后我可以带你

作者: changchang 时间: 2008-10-27 19:48

原帖由 wmmy 于 2008-10-27 12:30 发表
加入VIP 是终生的 www.3ast.cn/vip
加入终生VIP后我可以带你

蚂蚁版主你好，我看了VIP的网页，感觉还能接受，以下的事是怎么操作呢？我想如果能得到你的带领就好了，那功夫是节节高啊！！先谢谢！！

作者: changchang 时间: 2008-10-28 11:57

怎么加入VIP，200元吗？可以，那我怎么付款呢？

作者: 超超 时间: 2008-10-28 12:11

原帖由 changchang 于 2008-10-28 11:57 发表
怎么加入VIP，200元吗？可以，那我怎么付款呢？

VIP会员支付方式：
　
拍拍店铺：http://auction1.paipai.com/5DFE320700000000005D36F403423938?CacheTime=1217299276
　
淘宝店铺：http://auction1.taobao.com/auction/item_detail-0db2-a50936275491e0538d79d8cf7e745e26.jhtml
培训时间：12个月

报名时间：任意

上课时间：随到随学

作者: changchang 时间: 2008-10-28 12:23

蚂蚁版主不是说200元是终身的吗啡，怎么回事啊？？

作者: changchang 时间: 2008-10-29 11:45

原帖由 wmmy 于 2008-10-27 12:30 发表
加入VIP 是终生的 www.3ast.cn/vip
加入终生VIP后我可以带你

版主你好，我想加入VIP，请问费用是通过什么方式给你呢，等你几天没有回复，可能比较忙，呵呵，我天天关注啊！！

作者: 柔肠寸断 时间: 2008-10-29 12:32

我来回答下下楼主的问题

广告上说12月，是我当时写错了，应该是终身的（现在就去改正）

加入我们之后可以得到我们所有成员的帮助

包括我、蚂蚁、chaochao、上帝之爱还有一些幕后的高手，大家一起来指导你

我们有很多的软件、资料，这个你放心

付款的事情可以联系我的QQ 790653916

作者: wmmy 时间: 2008-10-29 12:35

经过管理层商议，正式决定把12个月改成终生的。。

其实是12个月跟终生没多大区别，经过12个月的培训已经有基础能够自主的学习了。。

但是我们还是把12个月改成终生的，以方便学员在以后的学习过程中遇到问题能及时得到解决！！！

购买VIP请联系QQ：790653916 联系时请看清楚这个是唯一的VIP购买联系QQ号

作者: 柔肠寸断 时间: 2008-10-29 12:39

再来回答下楼主的问题（解决问题才是最关键的，呵呵）

1、可能采用了独立的主机，就是说这台服务器上没绑定其他的网站，只有这一个网站而已，一些大的网站都是这样的。这种网站可能比较难拿。
但是也有方法：拿下同一网段的服务器后采用嗅探

2、这就涉及到了找后台的方法。一般我找不到后台我就使用Google、百度，有的时候采用猜测conn.asp等关键文件来确定相关的后台

3、可以去更换方法去入侵，比如寻找ewebshell、upload等其他的漏洞

作者: zhuyahui 时间: 2008-10-29 12:51

欢迎~~~~:)

作者: wmmy 时间: 2008-10-29 14:20 标题: 回复 14楼柔肠寸断的帖子

你说的太复杂了，嗅谈，GOOGHACK 这些是他目前能掌握的吗？

ewebshell、upload这些漏洞利用简单，但是建议楼主还要搞清楚原理

作者: zhuyahui 时间: 2008-11-9 01:02

LZ 一去不负返~

欢迎光临【3.A.S.T】网络安全爱好者 (http://3ast.com./)