WEB旁註入侵檢測完全使用手冊

　　第一步：尋找網站的注入點

　　注入點形如：http://www.xxxxxxx.com/abc.asp?id=2

　　1.可以直接點擊網站中的連結，如果連結地址是上面的形式，直接填寫到注入點文字框中

　　2.也可以用軟體中的“注入點檢測”，在注入點檢測視窗中輸入網址再點擊“串連”按鈕，軟體會自動搜尋此網站中的可疑注入點，但是檢測出來的並不是百分之百都可以注入。還可以在注入點檢測視窗開啟百度或Google，在其中輸入關鍵字尋找漏洞，例如在搜尋方塊中輸入：inurl:news.asp?id=

　　檢測出來的注入點會出現在旁註檢測表單的下面列表裡，點擊列表中的注入點時會出現一個菜單，在選擇菜單中的“注入”，此時會將該注入點自動加入到主視窗中的注入點文字框中。

　　第二步：檢測注入點

　　點擊“開始注入檢測”按鈕，此時會彈出對話方塊告訴你注入檢測成功還是失敗，如果檢測失敗那麼換一個注入點，如果檢測成功則進入下一步

　　第三步：猜解表名、猜解列名、猜解內容

　　點擊“猜解表名”按鈕等待猜解結果，猜解完畢後，如果猜到表名，那麼選中一個表名，點擊“猜解列名”，一般情況能猜解出兩個列名，一個是管理員帳號一個是密碼，選擇猜解出來的列名，點擊“猜解內容”，在最下面的文字框中出現猜解結果，如果密碼長度是16位或32的，很可能是用MD5加密後的結果，此時需要開啟MD5破解網站將MD5密文還原回去，有破解失敗的可能。

　　第四步：掃描後台登陸地址

　　點擊“掃描後台地址”按鈕，會彈出掃描後台視窗，點擊“開始掃描”即可。存在的頁面會在下面的列表中出現。點擊列表中的地址會彈出一個菜單，選擇“開啟”，最後當然是登陸後台了!

　　註：應該先掃描後台，如果掃描不到後台登陸地址，即使得到帳號和密碼也是沒用的。