本文目录一览：
- 1、webshell.asp密码忘了怎么办
- 2、如果已经破解了网站管理后台的密码(ASP的),有哪些方法拿WEBSHELL
- 3、如何使用Burpsuite破解Webshell密码
- 4、网站被入侵了传了webshell怎么办
- 5、webshell的密码怎么破 asa马 提示: 小样,不是自己的马儿就不要乱骑!!! by别问我是谁
- 6、如何通过破解hash来获取管理员密码
webshell.asp密码忘了怎么办
上后台数据库，找管理员用户密码的表中，改下就行勒
补充回答：既然是动态网页就该有数据库啊，如果是ASP的后台应该是SQL吧，如果是PHP的就该是MYSQL 或者 APHACHE 数据库啊
如果已经破解了网站管理后台的密码(ASP的),有哪些方法拿WEBSHELL
看看有没有数据库备份，利用备份ASP木马。
看看数据库是什么类型的，已便插入一句话木马。
再就是你说的抓包了，思路无非就是这些。
自己一点点实践吧。
如何使用Burpsuite破解Webshell密码
1.在渗透测试过程中，目标有可能已经被黑客入侵过，在扫描过程中会发现入侵者留下的Webshell等，但Webshell一般都有密码
2.Proxy(代理)——拦截HTTP/S的代理服务器，作为一个在浏览器和目标应用程序之间的中间人，允许拦截，查看，修改在两个方向上的原始数据流。
网站被入侵了传了webshell怎么办
如何防止网站被上传WebShell网页木马?
1 )网站服务器方面，开启系统自带的防火墙，增强管理员账户密码强度等，更改远程桌面端口，定期更新服务器补丁和杀毒软件。
2）定期的更新服务器系统漏洞（windows 2008 2012、linux centos系统），网站系统升级，尽量不适用第三方的API插件代码。
3）如果自己对程序代码不是太了解的话，建议找网站安全公司去修复网站的漏洞，以及代码的安全检测与木马后门清除，国内推荐SINE安全公司、绿盟安全公司、启明星辰等的网站安全公司，做深入的网站安全服务,来保障网站的安全稳定运行，防止网站被挂马之类的安全问题。
4）尽量不要把网站的后台用户的密码设置的太简单化,要符合10到18位的大小写字母+数字+符号组合。
5）网站后台管理的路径一定不能用默认的admin或guanli或manage 或文件名为admin.asp的路径去访问。
6）服务器的基础安全设置必须要详细的做好,端口的安全策略，注册表安全，底层系统的安全加固，否则服务器不安全,网站再安全也没用
webshell的密码怎么破 asa马 提示: 小样,不是自己的马儿就不要乱骑!!! by别问我是谁
和asp一样 一般网马都是写死的密码
dim pass = "xxxxx"
俗话说 越简单的代码越安全。。。。So。
实在想破解 社会工程学 和 暴力破解
如何通过破解hash来获取管理员密码
1.通过社会工程学获得管理员密码
社会工程学获得管理员密码,主要是注入点猜表取管理员密码;通过webshell在服务器里面查看盘里面的东西,因为一些管理员会用txt记一些东西;通过webshell查看mssql的连接密码,用sql的连接密码尝试管理员密码;通过mysql连接密码尝试;通过flxashxp配置文件查看;通过搜索到的信息组合;等等,很多,主要是猜解.
2.通过第三方软件记录管理员密码
如在webshell上在login文件里加入代码记录管理员登录密码,这个通常在管理员md5不能破解的情况下进行记录,代码例如:
在系统中可以通过gina木马记录管理员登陆的密码,或是利用键盘记录记录管理员在终端桌面的输入情况,也可能抓取到密码.
3.通过破解hash来主动获取管理员密码
这也是今天要详细写的,因为很多朋友问我怎么抓取hash和破解hash.
pwdump4可以抓取win2000的hash,是命令提示符下面的,这个简单不详说.
pwdump6也是命令行下的,可以抓取win2003,但很多情况下不稳定.
在win2000系统中,我们可以通过query user 查询管理员用户是否在,如果在我们可以从内存中读取到密码,我一般是用aio的-findpassword来读取的,因为aio的功能比较多,以前经常用mt,但mt被杀得太凶了.