社工的小技巧在入侵的时候如果目标网站有论坛的话，我们可以试一下社工，例如一个网站是“www.xxxx.cn”, 管理员名称为admin,那么我们就可以试试用密码“xxxx”和“xxxx.cn”来登陆，这种方法最适合在入侵大型公司网站的时候使用
入侵时获得管理员名称有时候在入侵类似于新闻发布网的网站时，注入得到了管理员密码，但是拿不到管理员的名称，网站上也没有论坛什么的，这时候该怎么办呢？
我们可以随便打开一个新闻，然后仔细找找诸如“提交者”“发布者”之类的字眼，一般“提交者”就是管理员的名称了。6. 寻找管理员后台 有时候我们得到了管理员的账号和密码，但是却苦于找不到后台。
id6）,我们通常会先提交一个单引号“’”来测试是否存在注射漏洞，但目前网上的通用防注入程序还是很多，所以很有可能会返回“XX通用防注入程序已阻止你试图进行的攻击！”注入此类消息框。
id6′“ ，然后再用一句话木马客户端来连接http:www.xxxxxsqlin.asp文件就行了，因为目前很多通用防注入程序都是用”sqlin.asp“这个文件名来做非法记录的数据库，而且大多数都没有防下载处理
