SQL注入kali

㈠ Kali找到漏洞怎麼滲透網站後台

滲透網站後台需要經過以下步驟：
1. 獲取和分析目標網站信息：首先需要進行目標的情報收集，獲取網站IP地址、域名、技術棧信息等，建立一個目標的信息檔案。然後利用信息檔案進行漏洞掃描和漏洞分析，確定目標網站的漏洞類型和位置。
2. 選擇合適的攻擊載荷：確定目標伺服器或應用程序的漏洞後，需要選擇合適的攻擊載荷，可通過使用Kali自帶的工具或手動編寫攻擊代碼進行攻擊測試。
3. 開始漏洞利用：利用成功的攻擊載荷進行漏洞利用，例如通過sql注入來獲取資料庫信息，或者通過文件上傳漏洞上傳惡意文件等方式來實現滲透目標網站後台的目的。
4. 維持持久性：一旦攻擊成功進入目標網站後台，需要保持對目標網站的訪問許可權，並可對目標網站建立後門，使後續的滲透工作更容易。
總之，對於滲透網站後台，需要進行充分的信息收集，利用Kali工具進行漏洞掃描和漏洞分析，選擇合適的攻擊載荷，開始漏洞利用，最終維持訪問許可權以及建立後門。需要注意的是，在進行此類攻擊行為時請遵守當地法律和道德規范，並廣泛了解和評估可能存在的風險和後果。

㈡ BT5裡面用什麼工具發現SQL注入點好使

sql注入，wvs,w3af等等，這個我就不說了！再說我用的是kali2.0,本來我想學BT5的，等我學的時候kali就出來了！所以我還是喜歡用kali！

㈢ kali linux怎麼入侵網站

你好朋友 ，

我做滲透測試的時候一般先用nmap 掃描埠 dir buster 爬目錄
收集盡可能多的信息 。 接著就是找sql注入點 看看有沒有文件上傳 xss csrf 文件包含 0day 等等漏洞 。。。。

接下來根據漏洞來利用 ，看看能不能開許可權，，，提權是個很難的過程 。。

如果實在找不到的話 ， 我會試試旁註 看看同網段的主機。

嗯嗯大概就是這樣