刚刚帮朋友测试一个站，打开后发现了注入点，于是手工了一番Article_Print.asp?ArticleID=770 and (select count(* from [admin] >0页面返回正常可以判断存在admin表，于是再Article...

1.无论什么站，无论什么语言，我要渗透，第一件事就是扫目录，最好一下扫出个上传点，直接上传shell，诸位不要笑，有时候你花很久搞一个站，最后发现有个现成的上传点，而且很容易猜到，不过这种情况发生在asp居多！2.asp（aspx）+MSSQL先考虑注入，...

这个是偶在搞别人服务器时发现的，读了下代码，感觉鸭梨很大。自己要学的东西还很多：以下保存为bat文件，运行时还需xcacls.vbs这个东东，可以到网上下载。:: 禁用WS命令行组件regsvr32 /s wshom.ocx:: 防止WINDOWS漏洞[粘...