怎么找一個(gè)網(wǎng)站的注入點(diǎn)？ 網(wǎng)址：谷歌支票所有布局，然后用add檢查每個(gè)布局。一般來(lái)說(shuō)，注射點(diǎn)是可以檢測(cè)到的這個(gè)問(wèn)題是巨大而抽象的。一般來(lái)說(shuō)，找到注入點(diǎn)最簡(jiǎn)單的方法就是找到一個(gè)相似的注入點(diǎn)？在id=4后

怎么找一個(gè)網(wǎng)站的注入點(diǎn)？

網(wǎng)址：谷歌支票所有布局，然后用add檢查每個(gè)布局。一般來(lái)說(shuō)，注射點(diǎn)是可以檢測(cè)到的

這個(gè)問(wèn)題是巨大而抽象的。一般來(lái)說(shuō)，找到注入點(diǎn)最簡(jiǎn)單的方法就是找到一個(gè)相似的注入點(diǎn)？在id=4后加1=1，返回正常，1=2，返回錯(cuò)誤頁(yè)，就可以初步斷定有注入點(diǎn)。至于進(jìn)一步獲取更多信息和進(jìn)入后臺(tái)或采取webshell，沒(méi)有必要復(fù)制和粘貼在這里。你可以自己找。當(dāng)然，上面提到的是手動(dòng)注射。但是現(xiàn)在人們很懶惰，黑客也很懶惰，所以他們都使用工具。你可以使用特殊的漏洞掃描工具，如NAD、nbsi、Mingxiao等進(jìn)行掃描。獲得webshell非常容易，但通常很難提高正確的級(jí)別。現(xiàn)在網(wǎng)站權(quán)限設(shè)置異常。如果你想交流，你可以加我