冰舞的探测工作已经全部结束！
这里获得的就是管理员的帐号密码。
继续上面的话题，什么是跨库？
目标站的D:\xnzy\softdown\admin\ydxzdate.asa这样的数据库地址，但是如果它的整个系统里并没有注射，而且数据库做了不可下载处理，怎么办？就这样放弃？不能，我们为什么不试验下他站里是否有其他可用的注射？好了，我们找到了
这个可以注射的地址，填写各个参数，上面已经介绍了，这里需要注意下，红色的跨库里写D:\xnzy\softdown\admin\ydxzdate.asa
爆库，探测：）很简单，这不是个常用的功能，但是当入侵陷入绝望的时候，我希望大家能想到它：）
如果判断数据库为SQL？
我们点击SQL注射，直接选择POST，然后点探测
希望会自动完成所有信息，直到探测所有表结束。如图
我们如何探测字段？
比如我们要探测图片里的admin表，双击表里的admin,系统再次自动探测。
好了，出来了所有字段，我们要探测重要信息，比如只要探测id,username,passwd
双击字段里，你要探测的项目，系统会自动添加到探测字段里。双击探测字段里的项目，会自动删除所选的项目。
好了，一切完成后点击开始探测
怎么样？返回信息里就是我们探测的项目。是不是很方面
强制选择。有时候我们不需要冰舞来帮我们选择时候穷举，是否爆库，我们可以点上强制选择，在选择错误提示关闭还是开启。
SQL修改管理员密码，有时候我们探测到的密码为MD5不可逆加密，而且数据库格式为SQL，冰舞提供了直接修改，他不同与其他软件需要暴力破解，好了，当我们探测到如图的信息
注意数据库SQL，我们点SQL，在修改SQL注射，在“SQL修改管理员密码工具”里
我们先确定密码为几位加密，比如为16位MD5加密，我们要修改ID为168的管理员，输入用户名为你想要的名字，密码为你想要的密码，ID写上168，我们选上16位MD5，点上计算加密，等密码换算成16位后，我们点上开始注射：）呵呵，这样就成功修改了ID为168的管理员帐号密码，怎么样？还不快用你修改后的登入？
上面的文章为我们展示了冰舞给我们带来的奇妙世界，但是冰舞的功能不关关如此，有了管理员密码有什么用？我们要管理员后台登入啊？
四：跨站列表
有时候自己的网站做的很安全，但是同服务器的其他网站呢？
冰舞加入这个功能，就是寻找其他站的上传漏洞，在通过跨站上传ASP木马，来入侵目标网站，他的操作很简单
打开后有个www.google.com将他修改为你要探测的站，比如www.20nt.net，点击获得IP，当IP出来后，我们发现查询域名数量为可点状态，点他，可以获得当前站的所有同服务器网站。
……
asp网站漏洞扫描工具-asp网站漏洞扫描-asp网站漏洞扫描工具下载 v1.0官方版 >>本地高速下载
>>本地下载