小弟想破解某个网站的网页，搞个用户名和密码用用，不知道有什么方法，~希望各位大哥给点意见！谢谢拉_百度知道
小弟想破解某个网站的网页，搞个用户名和密码用用，不知道有什么方法，~希望各位大哥给点意见！谢谢拉
目标网站上设置用户名，密码
成功的我会+50点
提问者采纳
有注入漏洞、如果看不出什么版本及版本号，本地修改提交）7，但分析过程却是漫长的，看会不会有注入漏洞：1，找到后台，跨站畸形漏洞、先分析网站使用的是什么系统及版本号，运气好，rspq漏洞，可以测试一下是否有xss漏洞，不过这个就似乎没啥希望2，顺利破解密码！我说下其中的一种大众化入侵的一般步骤。4：1、尝试一下默认的3389。2。6，也许能派上用场、如果上述都不行、然后用你的聪明才智，nc提交，等待管理员主动把他的cookie等敏感内容送到你的网页上，看是否后台有上传漏洞，各位不要笑话主动攻击型：试着如果说有留言或者是评论的地方、如果不行，这里就不多说被动攻击型，恭喜你，而且说不准什么时候管理员能上当，可以试着去旁注一下、那就是看他服务器使用的是什么系统了，可以用scan一下他服务器是否存在漏洞，比如说是 动网asp v7熟话说入侵过程是简短的。3！其他类型，那就可以试着用工具（比如明小子）在它主页上瞎逛逛，等默认的溢出漏洞等，server-u.0，可以测试下是否存在cookie欺骗，sql、然后Google一下这个版本的漏洞（经典的上传漏洞）！不过这个难度要求稍高！5，方法很多种（直接提交
其他类似问题
为您推荐：
其他3条回答
那得看你要破解的是啥类型的网站了。这样子谁也说不上来啥意见
很难，去黑客防线上去学习一年你差不多能破解。用户名是admin 密码就很麻烦了，因为加入了特殊符号。一般都是侵入。
首先看看网站有没有漏洞，使用相关的黑客软件进行网站漏洞扫描，不是所有网站都可以入侵的，如果扫描出来那么你就庆幸了，然后进行数据库注入，夺权等，猜解数据库密码，如果是默认的ADMIN那么就简单多了，担心的就是管理员不默认，使用自己定义的管理账号，这样就难以猜解
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁}