本文目录一览：
- 1、请问如果用旁注入侵网站，但同一服务器上的所有网站均没有注入点，那如何是好啊？
- 2、网站找不到注入点怎么办
- 3、入侵后戳为ASP静态网站，用啊D找不到注入点，怎么办？
- 4、没有中注入点怎么入侵网站
- 5、如何入侵一个指定的网站若没有注入点怎么入侵这个网站？我想入侵一个黑网站 ，欺骗人家孩子上私人学校的网
请问如果用旁注入侵网站，但同一服务器上的所有网站均没有注入点，那如何是好啊？
你首先要检测你要入侵的网站是不是可注入类型的。
而可注入类型分为两类：防注入和注入。
防注入类型的需要用到注入中转进行cookies进行欺骗。
注入类型可以直接使用啊D，明小子等工具进行入侵。
有的网站是不能进行注入的，那就要对网站进行追踪，利用Oday等 *** 。
网站找不到注入点怎么办
所谓注入点就是可以实行注入的地方，通常是一个访问数据库的连接。根据注入点数据库的运行帐号的权限的不同，你所得到的权限也不同。顺便提下注入：随着B/S模式应用开发的发展，使用这种模式编写程序的程序员越来越来越多，但是由于程序员的水平参差不齐相当大一部分应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想要知的数据，这个就是所谓的SQLinjection，即：SQL注入。注入点好比化作一条大街.小偷或者流浪汉顺着大街走.发现有一家大门没有关.进去后找到可以拿的东西卖出去.很多网站被黑无非是找到注入点拿到网站后台然后找出管理员账号密码来进行登录.登陆成功后百分之八十都会用到一句话木马.得到网站的webshell.得到了服务器提权后远控. 1 浏览器的地址条
假设 在你写程序的时候有这样的语句
A.ASP?ID=35
程序里sql : Select * from 表 Where id="id
这里的结果本来是
执行结果sql : Select * from 表 Where id=35
这里 如果 id里的值 并不是35 而是 (35 or 另有用途的SQL语句）那么就会在去执行相应的SQL语句 达到知道数据库里的帐户密码的信息
如：地址栏上在后面 A.ASP?ID=35 or 1=1
则 执行的结果就成了 sql : Select * from 表 Where id=35 or 1=1
如果 黑客用的不仅仅是 or 1=1 还有其他 破坏的语句 把整个表删除都可以
这个是之一种情况
2 通过 登陆筐注入
如 有一个 用户筐和一个密码
判断 数据库中的 SQL语句大多数人是这样写的
Select * from 用户表 Where 用户名=用户名表单提交过来的值 and 密码=用户密码表单提交过来的值
如果黑客 在 用户名中输入 任意字符 如 2323
Select * from 用户表 Where 用户名=2323 and 密码=232 OR 1=1
这样 用户就无条件接受这个数据成立 结果变是最前一条数据 而且经常是更高用户这个也是程序员经常放的错误
入侵后戳为ASP静态网站，用啊D找不到注入点，怎么办？
手动注入有两种 *** ，一种是利用输入框，这种 *** 对应的是登录等需要输入的方面，另一种 *** 对应的是url，在url后面附加注入代码
没有中注入点怎么入侵网站
*** 太多了，xss,看看能不能cookies注入，或者找后台，试一试弱口令，找备份之类的文件，如果还不行，就找同服的站，如果还不行，那就C段，然后嗅探
如何入侵一个指定的网站若没有注入点怎么入侵这个网站？我想入侵一个黑网站 ，欺骗人家孩子上私人学校的网
现在搞网站大部分都是注入，当然不一定非要在目标站注入，如果同服务器有其他网站的话可以在其他网站找注入点，拿到shell后提权，也就是旁注，很多骗子网站都是纯静态的，就几个html而已，连后台都没有，除非你能扫到FTP弱口令，要不没办法直接从目标站下手，但是多数都为虚拟主机，一个服务器几十个甚至几百个网站，如果旁注行不通，就要考虑嗅探了，很麻烦，还有就是网站不是纯静态的话，查一查用的什么cms，查到后看看以前爆没爆出过漏洞，上传啊，或者其他高级的注入点，后台没有验证码的话可以用溯雪爆破，望采纳