1.判断是否存在注入,加';and 1=1;and 1=22.判断版本 and ord(mid(version( ,1,1 >51 /* 返回正常说明是4.0以上版本，可以用union查询3.利用order by 暴字段，在网址后加 order b...

1.无论什么站，无论什么语言，我要渗透，第一件事就是扫目录，最好一下扫出个上传点，直接上传shell，诸位不要笑，有时候你花很久搞一个站，最后发现有个现成的上传点，而且很容易猜到，不过这种情况发生在asp居多！2.asp（aspx）+MSSQL先考虑注入，...

入侵网站经典语句点击打开...