我不否认n早前的那个把asp木马写到图片文件中不失为一种好的方法其实不仅可以写到图片啦 写到mp3文件里写到doc文件里都是可以的 copy 文件名/参数 + 文件名/参数 生成文件名 这样的方法可以很灵活的运用...

伪静态网站注入方法，莱鸟扫盲来了哦，通常情况下，动态脚本的网站的url类似下面这样：http://www.xx.com/news.php?id=111做了伪静态之后就成这样了http://www.xx.com/news.php/id/111.html......

本文所讨论的所有情况都是基于ACCESS数据库的，因为针对ACCESS数据库的注入手法一般很固定，容易防御，而其他类型数据库的攻击手法更多、更难防御，并且因为我个人技术水平问题，其它类型数据库的解决方案就暂且不讨论了，所以如果你的网站不是ACCESS数据库...