新手，大侠莫喷，都是通过一些老的漏洞或者弱口令渗透进去的，没太多技术含量，没有进行危害性操作，已经通知了管理员，除了一个钓鱼诈骗的网站。


网络安全还是很重要的一件事。当下我国也越来越重视网络安全方面的技术。


第一个是之前那个台湾的网站，很奇怪的一个学术性的网站，但没有管理员维护，系统也很老IIS6.0 + access，开始通过SQL注入查询到了部分数据库的值，但发现没有写一句话的权限，然后我就换了一个思路，访问了它的一个姊妹站点，发现居然是同样的一套系统而且密码都一样，这个网站我通过暴库的方法下载了数据库就进入后台了，旁站的方式使得两个网站都沦陷。