SQL注入kali

㈠ Kali找到漏洞怎么渗透网站后台

渗透网站后台需要经过以下步骤：
1. 获取和分析目标网站信息：首先需要进行目标的情报收集，获取网站IP地址、域名、技术栈信息等，建立一个目标的信息档案。然后利用信息档案进行漏洞扫描和漏洞分析，确定目标网站的漏洞类型和位置。
2. 选择合适的攻击载荷：确定目标服务器或应用程序的漏洞后，需要选择合适的攻击载荷，可通过使用Kali自带的工具或手动编写攻击代码进行攻击测试。
3. 开始漏洞利用：利用成功的攻击载荷进行漏洞利用，例如通过sql注入来获取数据库信息，或者通过文件上传漏洞上传恶意文件等方式来实现渗透目标网站后台的目的。
4. 维持持久性：一旦攻击成功进入目标网站后台，需要保持对目标网站的访问权限，并可对目标网站建立后门，使后续的渗透工作更容易。
总之，对于渗透网站后台，需要进行充分的信息收集，利用Kali工具进行漏洞扫描和漏洞分析，选择合适的攻击载荷，开始漏洞利用，最终维持访问权限以及建立后门。需要注意的是，在进行此类攻击行为时请遵守当地法律和道德规范，并广泛了解和评估可能存在的风险和后果。

㈡ BT5里面用什么工具发现SQL注入点好使

sql注入，wvs,w3af等等，这个我就不说了！再说我用的是kali2.0,本来我想学BT5的，等我学的时候kali就出来了！所以我还是喜欢用kali！

㈢ kali linux怎么入侵网站

你好朋友 ，

我做渗透测试的时候一般先用nmap 扫描端口 dir buster 爬目录
收集尽可能多的信息 。 接着就是找sql注入点 看看有没有文件上传 xss csrf 文件包含 0day 等等漏洞 。。。。

接下来根据漏洞来利用 ，看看能不能开权限，，，提权是个很难的过程 。。

如果实在找不到的话 ， 我会试试旁注 看看同网段的主机。

嗯嗯大概就是这样