这些日子真的在SQL注入神注入孔，网上的代码不是很深刻或很麻烦。最后，我发现万能的注入代码，共享，呵呵。操作简单，只要你有把它放在conn.asp，做。最后，有一些风险估计没有把整个性格，帮助我完成，谢谢你！

<
' --------定义C部分
昏暗的fy_post，fy_get，fy_in，fy_inf，fy_xh，fy_db，fy_dbstr
任何自定义需要用单独的保护来过滤字符串
fy_in = 和执行反；反反反反反反选择插入删除更新反反反反反中期染色体计数×%反主反形抗焦抗宣布反反反_ = |
fy_inf =分裂（fy_in，反）
如果请求，则形成然后
在每一fy_post形式要求。
对于fy_xh = 0 UBound（fy_inf）
如果仪器（1例（要求表单（fy_post）），fy_inf（fy_xh））< > 0
响应。写
答：写非法操作！本站的任务如下：记录你的英雄
响应。写操作的IP：request.servervariables（remote_addr ）
响应。写入操作时间
响应。写操作页面：request.servervariables（URL）。
答复：写提交：邮寄
响应。写提交参数：fy_post
响应。写提交数据：请求形式（fy_post）。
反应结束
最后如果
下一个
下一个
最后如果
如果请求。QueryString <> 然后
每个fy_get在request.querystring
对于fy_xh = 0 UBound（fy_inf）
如果仪器（1例（request.querystring（fy_get）），fy_inf（fy_xh））< > 0
响应。写
答：写非法操作！本站的任务如下：记录你的英雄
响应。写操作的IP：request.servervariables（remote_addr ）
响应。写入操作时间
响应。写操作页面：request.servervariables（URL）。
响应。写提交：获取
响应。写提交参数：fy_get
响应。写提交数据：request.querystring（fy_get）
反应结束
最后如果
下一个
下一个
最后如果
%>