WebCruiser网站安全检测与漏洞利用实践.pdfVIP

（手贱，图被我弄挂了，所以前面部分图是后来截图补上的）

大家应该对啊D或者明小子都比较了解，不过我使用过后发现扫描的能力不如WebCruiser。

WebCruiser是一款Web安全检测工具，虽然不是软件不过该有的功能一点也不少，不该有的功能也有哈。

这是本次的目标，是所学校来着。我们开始扫描吧。

]

汗，不知道是软件好，还是这个特别多(不是原图，本来有一大堆的，现在没时间扫了)。

本次的目的是拿到管理员账户和,开始注入吧。

Get一下就出来了是Access的数据库IIS6.0。

咱们换个选项卡继续吧。

账户和的md5密文一个个了（突然发现WebCruiser

然后去md5。

大多是，还有一个123456，其中还有一个是的。

用以的帐户登录发现权限不够，全部都是权限不够，汗。

所以只能瞄上那个要的了。

咱穷，只能用MD5Crack跑字典，可惜没跑出来（其实是没耐心）。

不过被我发现了学校人员的名字外加，我就一个个试。

试到校长的名字拼英外加校长