一般通用过滤字符串的关键字有以下这些：and | select | update | chr | delete | %20from | ; | insert | mid | master. | set | =而这里最难处理的就是select这个关键字了，那...

风讯foosun的注册文件存在漏洞,可以暴管理员帐号和密码。漏洞文件：www.hack1990.com/user/SetNextOptions.asp利用简单的方法：......

提供个工具吧，在mssql显错模式下可以直接获得webshell: http://hi.baidu.com/netjacker/blog/item/05f9802c459ee92e359bf715.html......