网络完全—后台攻击实验报.ppt

网络安全—后台攻击;;可注入点; 实验目的 啊D注入工具是一种主要用于SQL的注入工具，使用了多线程技术，能在极短的时间内扫描注入点。使用者不需要经过太多的学习就可以很熟练的操作。并且该软件附带了一些其它的工具，可以为使用者提供极大的方便。本实验的目的是利用啊D对于网络中的网页进行扫描获得后台的管理权限。;; 扫描注入点:用啊D注入工具进入武汉职业技术学院航空与旅游学院官网主页，进行可注入点扫描。;;SQL注入：检测已知可以注入的链接;单击;勾选用户名和密码;MD5在线破解密码：运用此工具破解在管理检测入口获得的加密密码;管理入口检测：检测网站登陆的入口点，如果已经得到用户名和密码的话，可以用这个扫描一下，看能否找到后台进行登陆;登录后台，获得管理权限;实验总结 通过本次实验，我们掌握了简单的网络后台攻击的方法，熟悉了攻击的关键是此网站必须得有注入点（漏洞），同时也告诫我们，当电脑上有漏洞是必须立即修补！最后，通过此实验让我们学到了保护网络安全的一种方法——不留一个漏洞给入侵者！;; THANK YOU