asp网站后台入侵
常用的有两个方法一，猜测常用帐号名，密码，网站相关名称信息QQ电话等，2构建网站参数获取表，行暴暴力攻击工具，在百度一搜就一堆，如果站点做了防止站外提交表单，还要用伪造IP地址的小工具;还不行的话就不要浪费时间了；另外如果站点没有做防sql注入，这个方法也不错，还有就是看网站集成了那些常用的模板，有的有漏洞，如文件上传等等
怎么使用kali linux入侵.asp网站
kali我一般都用ssh的
1、修改sshd_config文件，命令为：vi
/etc/ssh/sshd_config
2、将#passwordauthentication
no的注释去掉，并且将no修改为yes
//我的kali中默认是yes
3、将#permitrootlogin
yes的注释去掉
//我的kali中默认去掉了注释
4、启动ssh服务，命令为：/etc/init.d/ssh
start
//
或者service
ssh
start
5、验证ssh服务状态，命令为：/etc/init.d/ssh
status
ASP网站入侵有哪几种?
暴库，跨站
说asp不安全低能的，才是最不安全最低能的，asp本身并没有漏洞，漏洞的产生是因为程序员写程序的时候不注意造成的，而且那些所谓的漏洞并不是由asp产生的，比如sql注入，是sql和ado的问题，与asp何干？
上传，是由于过滤不严造成的。
诸如此类，asp是很优秀的语言，说asp功能和安全不行的，是人云亦云的，asp大行其道的年代，没有人说asp不好的。
不要讲php，jsp有多安全，没搞过安全的没有发言权，其他语言的漏洞同样多。
其他语言大多要mysql或oracle数据库支持，而asp大多数用的是免费的acc。
灵活，这是asp最大的优势。
如何入侵学校网站
嘿嘿,这种技术活我就喜欢!
黑客已经成为一种文化，很多人想成为黑客，他们偶尔学到了几种小花招，总喜欢拿别人开玩笑，搞些恶作剧。其实黑客的最高境界在于防守，不在于进攻。所谓明枪易躲暗箭难防，要防住他人所有的进攻，肯定需要懂得比对方更多的系统知识，了解更多的系统漏洞，及如何弥补漏洞。 现在满天都是黑客教程，但真正有用的不多，下面介绍一种WIN9X下的入侵方法:
1.取得对方IP地址如XX.XX.XX.XX，方法太多不细讲了。
2.判断对方上网的地点，开个DOS窗口键入 TRACERT XX.XX.XX.XX 第4和第5行反映的信息既是对方的上网地点。
3.得到对方电脑的名称，开个DOS窗口键入 NBTSTAT -A XX.XX.XX.XX 第一行是对方电脑名称 第二行是对方电脑所在工作组 第三行是对方电脑的说明
4.在Windows目录下有一文件名为LMHOSTS.SAM，将其改名为LMHOSTS，删除其内容，将对方的IP及电脑名按以下格式写入文件： XX.XX.XX.XX 电脑名
5.开DOS窗口键入 NBTSTAT -R
6.在开始-查找-电脑中输入对方电脑名，出现对方电脑点击即可进入。
以上方法请不要乱用，本人对你用上面的方法所惹出的麻烦概不负责，请慎重。 对付上面进攻的最好办法就是隐藏你的IP地址。
我想就那么多了吧!自己看吧!`加分
asp网站后台入侵方法
直接注入试一试，不行cookie注入，社工找找弱口令，扫扫目录，已经常见的编辑器漏洞之类的，如果还不行就搞同服的或者C段，思路就是这些了
如何入侵ASP网站得到权限
ASP站比较好入手，具体情况具体操作，提供一些思路。
1、既然是ASP系统那自然就是想办法找注入点，SQL注入猜解管理员密码（当然如果是MSSQL用户类型就考虑用别的，SA权限就直接备份网马拿Webshell了。
2、如果没有很好的注入点那猜解数据库吧，（注意对方是否是整站系统，如果是，可以自己下一套研究下数据库的地址，默认的后台地址，默认管理密码等，也可以自己分析是否存在隐含过滤不严导致的漏洞。）如猜解到数据库，那么自然就是下载下来然后找是否存在管理员密码。
3、不管是否获得管理员密码都要寻找后台地址，同样可以使用工具快速搜索，也可以凭经验试一试admin_login.asp,admin.asp,login.asp,等页面是否存在。
4、使用常用密码对后台进行爆破尝试。如user:admin pass:admin等。这个要凭经验了。
5、以上均无奈何就只能剑走偏锋了，尝试从系统本身是否存在恶性漏洞，如某处对某个ASP文件进行了直接修改无任何过滤，那么就可以尝试插一句话。或者某处参数过滤不严，可以尝试参数暴库。
6、实在是无可奈何又一定想要拿下，尝试着从服务器本身入手（远程溢出），尝试从IIS漏洞入手。
7、旁注吧，既然本身已经固若金汤。
8、愤怒吧，既然攻不下来，也要毁掉对方，抄出变异CC，DDOS对对方系统发动狂轰滥炸以泄愤。
8、如果均不奏效，放弃吧，这目标太。。。
手机怎么入侵学校网站（要详细）
有很多方法，比如弱口令，网址后加/admin.php之类的，密码大多是123456或者admin
账号admin
，也可以上传木马文件（百度一句话木马）移动菜刀链接后台，查找密码进去，或者挂黑页［安卓手机都可以办到的］如果有root就可以用些工具
我想入侵我们学校的网站而且还不留痕迹，怎么才能做到？
在入侵中，很多时侯会使用telent来登陆的，但是如果服务器启动telnet服务的话，登陆就会被记录下来，虽然可以有程序可以清除那些记录，但是一定是要有admin权限才可以的，如果你第一次入侵时都是通过猜密码的话，而且入侵不成功或成功后亦得不到admin权限的话，那就清不掉那些记录了。以后是简单说说几种可以隐藏自己身份的方法：
1.使用socks代理，视窗下自带的telnet程序是不支持socks代理的，想使作socks代理就要通过其它程序，例如sockcap32,e-border clien等等，其它的telnet客户程序，例如netterm是直接支持socks代理的，但是你是没法知道那个代理服务器是否会主录下你的要求的，如果是一个恶意的代理的话，会从记录中得到你输入的用户名和密码的，而且有记录的话，亦不算得上是安全的。wingate亦可以当成是跳板的，不过不是很方便。
2.在肉鸡上建立跳板，这种方法是比较安全的。传统方法是在肉鸡上增加一个admin权限的帐户，然后启动telnet服务，在入侵时先telnet上这台肉鸡，再通过网鸡telnet上要入侵的服务器，完成入侵后就将肉鸡上的telnet日志清掉。