1无论什么站，无论什么语言，要渗透，第一件事就是扫目录 2找上传点 国外如台湾，棒子国 一般都存在于站点论坛 留言版 必须注册资料后 3aspaspx+MSSQL先考虑注入 出现dbowner权限直接写shell 库分离 那后台。
在入侵过程中，我们一般利用它来把某个帐户提升为administrator组帐户，这样我们利用这个帐户就可以控制整个远程主机了用法 localgroup groupname username add 现在我们把刚才新建的用户abcd加到administrator组里去了，这时候abcd用户已经。
打开你要入侵的网站在表单中任意提交错误的用户名密码比如用户名我，密码#x27 or 1=1 这时对话框会跳出来提示用户名密码错误从这里开始你要亲自动手了右键点击错误页面的任意位置，选择查看源。
