-
asp网站漏洞在线扫描软件
官方绿色版 -
- 软件大小:5.7M
- 软件语言:中文
- 软件类型:国产软件 / 网络安全
- 软件授权:免费软件
- 更新时间:2022-08-02 18:53
- 软件等级:
- 应用平台:WinAll, WinXP
- 软件官网:暂无
相关软件
Safe3 Web Vul Scanner(网站漏洞扫描工具)v
429KB/中文/10.0
metasploit漏洞扫描工具v4.11.5 最新版
188.9M/中文/10.0
win7系统漏洞扫描修复工具绿色版
966KB/中文/5.0
WebCruiser(漏洞扫描工具)v0.70 免费版
368KB/中文/10.0
webdavscan客户端(web漏洞扫描工具)v1.0 特
10KB/中文/6.0
软件介绍人气软件精品推荐相关文章网友评论下载地址
-
ASP网站漏洞扫描工具可以全面的寻找网站的漏洞,功能十分强大,需要的朋友快来IT猫扑下载吧!
软件简介
ASP网站漏洞扫描工具是一款针对ASP脚本网站的扫描工具。它结合扫描和注射为一体,能够很全面的寻找目标网站存在的漏洞。
ASP网站漏洞扫描工具使用方法
一:全站扫描
冰舞 V2.6,可以轻松的寻找到目标网站存在注射和爆库的URL。我们来介绍他的使用方法,打开冰舞,点击整站分析,OK了,在目标网站里输入需要探测的网站,或者URL。支持输入:https://www.xnec.cn 或则https://www.xnec.cn/displaynews.asp?id=102,https://www.xnec.cn/softdown/default.asp这样的URL
1)注射漏洞
当我们获得到https://www.jz.cn/aspsky/list.asp?id=1951这样的地址
说明可以注射(下面的注射里会主要说到)
2)爆库漏洞
当我们获得到https://www.xnec.cn/softdown/view.asp?id=3 这样的地址
说明可以爆库,我们手动替换最后一个/为%5c就可以测试效果,如我们输入
https://www.xnec.cn/softdown%5cview.asp?id=3
D:\xnzy\admin\ydxzdate.asa就是数据库的地址
我们需要注意下,可能https://www.xnec.cn/softdown/view.asp?id=3的数据库地址就是
D:\xnzy\softdown\admin\ydxzdate.asa
https://www.xnec.cn/softdown/admin/ydxzdate.asa
二:脚本注入
当我们上面获得了可以注射的URL后,我们双击列表里的URL,可以直接来到注射页面,也可以点脚本注入来到注射页面。
我们上面获得了https://www.jz.cn/aspsky/list.asp?id=1951这样的地址,这里手动在后面加and 1=1和and 1=2
我们看到如下2个页面:
https://www.jz.cn/aspsky/list.asp?id=1951%20and%201=1
https://www.jz.cn/aspsky/list.asp?id=1951%20and%201=2
看到没有?
共叙浓浓乡情 共谋发展大计这样字在and 1=2里没有:(,好了,这就是一个关键字。
我们在目标网站里输入https://www.jz.cn/aspsky/list.asp?id=1951
关键字填写为:共叙浓浓乡情
这里需要说下POST和GET的区别,POST是完美的探测,在服务器是没有留下任何信息的,而GET的速度比较快,但是没留下许多信息。我们建议,一般的用户设定为POST,这样比较安全嘛。
好了,我们点击探测漏洞,冰舞会对漏洞进行初步探测,来确定你关键字是否填写正确,并且判断数据库格式。
我们看到,冰舞提示存在漏洞,并且判断数据库为access,这里会有2种数据库格式,ACCESS和SQL。无论数据库为什么格式,我们都可以用当前这个画面里的任何功能,而对于SQL,我们可以点击SQL注射进一步探测。
自动填写是否打上钩子,不点上,冰舞会跑完整个字典,在继续下一次探测,而点上后,一但出来结果,就立即跳到下一次探测。
这里我们用点上和不点上,来分别探测,好让大家看到他们不同的地方,有选择的去做,是提高效率与速度的做法。
我们点上自动填写,然后点击自动爆库。出现如图的效果
注意,他所有表都是自动写上去的。
而我们去掉自动填写,再次探测
当提示“猜管理员表工作结束!”的时候我们双击下面列表出现的admin,程序会自动添加到管理员表里,然后需要在次点击自动爆库。依次类推,我们可以完成整个探测。
OK了,关于红色的跨库,我们下面的文章会说到。
到这里我们完成了整个管理员数据库信息的探测,点击开始注入,我们就可以来探测,无论点不点上自动爆库,效果都是一样的:)
8|jzgov|jz3881133
格式:ID|帐号|密码
冰舞的探测工作已经全部结束!
这里获得的就是管理员的帐号密码。
继续上面的话题,什么是跨库?
我们上面获得了https://www.xnec.cn/softdown/view.asp?id=3
目标站的D:\xnzy\softdown\admin\ydxzdate.asa这样的数据库地址,但是如果它的https://www.xnec.cn/softdown/整个系统里并没有注射,而且数据库做了不可下载处理,怎么办?就这样放弃?不能,我们为什么不试验下他站里是否有其他可用的注射?好了,我们找到了
https://www.xnec.cn/displaynews.asp?id=68 这个可以注射的地址,填写各个参数,上面已经介绍了,这里需要注意下,红色的跨库里写D:\xnzy\softdown\admin\ydxzdate.asa
爆库,探测:)很简单,这不是个常用的功能,但是当入侵陷入绝望的时候,我希望大家能想到它:)
如果判断数据库为SQL?
我们点击SQL注射,直接选择POST,然后点探测
希望会自动完成所有信息,直到探测所有表结束。
我们如何探测字段?
比如我们要探测图片里的admin表,双击表里的admin,系统再次自动探测。
好了,出来了所有字段,我们要探测重要信息,比如只要探测id,username,passwd
双击字段里,你要探测的项目,系统会自动添加到探测字段里。双击探测字段里的项目,会自动删除所选的项目。
好了,一切完成后点击开始探测
怎么样?返回信息里就是我们探测的项目。是不是很方面
强制选择。有时候我们不需要冰舞来帮我们选择时候穷举,是否爆库,我们可以点上强制选择,在选择错误提示关闭还是开启。
SQL修改管理员密码,有时候我们探测到的密码为MD5不可逆加密,而且数据库格式为SQL,冰舞提供了直接修改,他不同与其他软件需要暴力破解,好了,当我们探测到如图的信息
注意数据库SQL,我们点SQL,在修改SQL注射,在“SQL修改管理员密码工具”里
我们先确定密码为几位加密,比如为16位MD5加密,我们要修改ID为168的管理员,输入用户名为你想要的名字,密码为你想要的密码,ID写上168,我们选上16位MD5,点上计算加密,等密码换算成16位后,我们点上开始注射:)呵呵,这样就成功修改了ID为168的管理员帐号密码,怎么样?还不快用你修改后的登入?
上面的文章为我们展示了冰舞给我们带来的奇妙世界,但是冰舞的功能不关关如此,有了管理员密码有什么用?我们要管理员后台登入啊?
三:探测后台
就是自动寻找管理员登入口,我们要找
https://www.wxjy.com.cn/xwzx/ReadNews.asp?NewsID=7294
这个系统的管理员登入,输入目标站为
https://www.wxjy.com.cn/xwzx/ReadNews.asp?NewsID=7294
点上深度探测,点开始探测
什么是深度探测?
比如要探测https://www.wxjy.com.cn/xwzx/ReadNews.asp?NewsID=7294
这样的URL,冰舞会先探测https://www.wxjy.com.cn/xwzx/
在探测https://www.wxjy.com.cn/,直到网站梗目录,是很完全的探测:)
如图我们找到了后台登入,直接在IE浏览器里打开URL,然后用你探测到的,或则修改后的管理员帐号密码登入吧:)
四:跨站列表
有时候自己的网站做的很安全,但是同服务器的其他网站呢?
冰舞加入这个功能,就是寻找其他站的上传漏洞,在通过跨站上传ASP木马,来入侵目标网站,他的操作很简单
打开后有个www.google.com将他修改为你要探测的站,比如www.20nt.net,点击获得IP,当IP出来后,我们发现查询域名数量为可点状态,点他,可以获得当前站的所有同服务器网站。
-
更多>>软件截图
推荐软件
河北CA数字证书助手一证通用版 85.1M
下载/中文/106v8.3.8.0 官方版展翅鸟家长控制软件(含注册机) 52.5M
下载/中文/10v25.2.4.8 电脑绿色版木马克星(IPArmor) 8.3M
下载/中文/1v2011 build 0702 绿色特别版COMODO Internet Security(科摩多网络安全套装) 4.2M
下载/中文/1v11.0.0.6728 中文官方版360路由器卫士电脑版 8M
下载/中文/3v2.1.0.1055 安装版瑞星路由安全卫士 6.8M
下载/中文/1v1.0.0.51 官方版AVG Anti-Spyware 13.4M
下载/中文/1v7.5.1.43-3339 免注册绿色版金山网盾(专业的网页防挂马产品) 8.0M
下载/中文/1v3.6.4(12.13) 官方安装版
其他版本下载
精品推荐漏洞扫描工具局域网扫描工具扫描软件
- 更多 (32个) >>漏洞扫描工具漏洞扫描工具是与网络信息安全工作息息相关相关的重要防护软件,一般分为web漏洞扫描器、java漏洞扫描工具、网站漏洞扫描工具、漏洞扫描系统、asp漏洞扫描软件等几个大类,无论是对于网络相关从业者还是日常网络使用
百度安全卫士电脑版1.9M
/中文/5360安全卫士1383.3M
/中文/20腾讯电脑管家pc版安装包63.0M
/中文/10金山毒霸电脑版162.9M
/中文/604瑞星杀毒软件最新版46.4M
/中文/254Avast!爱维士杀毒软件113KB
/多国语言[中文]/32345安全卫士电脑版95.5M
/中文/4卡巴斯基免费版(Kaspersky Free)2.4M
/多国语言[中文]/4win7系统漏洞扫描修复工具966KB
/中文/1木马助手3.6M
/中文/0
- 更多 (26个) >>局域网扫描工具局域网IP地址扫描器大全是由IT猫扑小编为大家整理的局域网扫描软件合集,可以扫描局域网内的IP地址,以及对应的网卡MAC地址,计算机名,所在工作组或域等.它是一个非常快的IP扫描器和端口扫描器.其目的是为系统管理员和
superscan4.0扫描器200KB
/中文/6X-Scan扫描工具11.1M
/中文/32017最新活跃段ip扫描软件208KB
/中文/3富士通ScandAll PRO扫描软件14.6M
/中文/3Currports(端口查看器)88KB
/中文/3nbtscan工具(mac扫描器)949KB
/中文/3webdavscan客户端(web漏洞扫描工具)10KB
/中文/6IBM Rational AppScan(漏洞扫描工具)781.4M
/中文/5TCP UDP端口扫描工具457KB
/中文/2华为IP内部网络调试工具2.1M
/中文/2
- 更多 (26个) >>扫描软件扫描软件是通过普通或高速扫描仪将各种纸质文档、资料扫描录入计算机,经过图像处理、压缩、优化并存储为电子影像文件的工具软件,IT猫扑网小编为大家准备了最好用电脑扫描的软件下载,为你提供高质量的图像扫描、色
vuescan 32 bit windows24M
/中文/3快捷扫描3.2M
/中文/4paperscan文档扫描软件54.8M
/中文/0阅卷易扫描客户端13.7M
/中文/0惠普打印和扫描医生(HP Print and Scan Doctor)11M
/中文/8三星打印机扫描助手(samsung scan assistant)13.1M
/中文/0扫描仪共享netscan3M
/中文/1hp惠普readiris pro扫描软件790KB
/中文/1hamrick vuescan(扫描仪增强软件)24.7M
/中文/3捷速ocr文字识别软件破解版46.2M
/中文/1
相关文章
-
下载地址
-
asp网站漏洞在线扫描软件 官方绿色版
-
-
查看所有评论>>网友评论
-
更多>>猜你喜欢