如何对一个网站进行SQL注入攻击
1.POST注入，通用防注入一般限制get，但是有时候不限制post或者限制的很少，这时候你就可以试下post注入，比如登录框、搜索框、投票框这类的。另外，在asp中post已被发扬光大，程序员喜欢用receive来接受数据，这就造成了很多时候get传递的参数通过post/cookie也能传递，这时如果恰好防注入程序只限制了get，因此post注入不解释
2.cookie注入，原理同post注入，绕过相当多通用防注入
3.二次注入，第一次注入的数据可能不会有效，但是如果将来能在某个页面里面被程序处理呢?注入来了……
4.csrf，适合后台地址已知并且存在已知0day，可以试试用csrf劫持管理员来进行操作（这招其实不属于sql注入了）
5.打碎关键字，比如过滤select，我可以用sel/**/ect来绕过，这招多见于mysql
6.有时候也可以sELeCT这样大小写混淆绕过
7.用chr对sql语句编码进行绕过
8.如果等于号不好使，可以试试大于号或者小于号，如果and不好使可以试试or，这样等价替换
9.多来几个关键字确定是什么防注入程序，直接猜测源码或者根据报错关键字（如"非法操作，ip地址已被记录"）把源码搞下来研究
10.记录注入者ip和语句并写入文件或数据库，然而数据库恰好是asp的，插马秒杀
如何防止服务器SQL入侵
简单回答：
1、想告诉你的是，正统的做法是SQL服务器不直接接入互联网。SQL除了口令认证外，没有更强的防护能力。
2、如果SQL服务器要直接向互联网提供相关服务接入，那么，中间应该有硬件防火墙，至少应该有路由器进行隔离与过滤。
3、win2008R2自带软件的网络防火墙，在某些情况下也能提供部分网络防护功能，但能力与功能很有限。
相关知识：
1、MS SQL为数据服务管理器，它在设计上有基本的认证防护能力。也就是说，设置有口令情况下，不知道口令是不可能联接上的。
2、对于穷尽式的尝试，MS SQL没有防护能力。对于穷尽式尝试联接，只要你的登录密码设定够复杂，那么理论上就不可能试出来。这个复杂要求一般来说，12位的“字符+数字+符号”即可，要穷尽的试出这种密码，一秒钟100次尝试，完全穷尽，理论上要超过300年，当然，谁也不能保证，某人的运气过好，亿万分之一的机率也能试出来。
3、在实际工作中，SQL服务器被攻击一般不是被穷尽法破入，而是别的漏洞，这些漏洞可能是人为疏忽，也可能是并不被一般人了解的后门，还可能是被大量的登录或其它垃圾请求进行的封堵。
4、所以，SQL服务器一般不直接接入互联网，而是在后台接入应用服务器，应用服务器再面向用户，这就是所谓的三层架构。
5、对于“垃圾请求进行的封堵”的防护，需要有专业级别的防火墙，一般个人级别的应用是不会用这些东西的。
ASP网页的SQL注入入侵是什么？
所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令，比如先前的很多影视网站泄露VIP会员密码大多就是通过WEB表单递交查询字符暴出的，这类表单特别容易受到SQL注入式攻击．
详细的看
http://www.baidu.com/s?wd=%CA%B2%C3%B4%CA%C7sql%D7%A2%C8%EBrsp=3oq=SQL%D7%A2%C8%EB%C8%EB%C7%D6f=1tn=max2_cb
没有sql注入链接怎么入侵网站
sql注入外，你还可以通过html注入，暴库，webshell路径搜索，强行访问目录，空连接，工具溢出，COOKIE诈骗，ARP欺骗，IP欺骗等方式都可以。
网站SQL数据库总是被人入侵,有什么方法解决
1楼的兄弟，现在的数据库入侵一般都是通过注入进行的，通过WEB的80端口，硬件防火强是不能拦截的。
防止网站被入侵，首先要对带入数据库查询的字符进行严格的过滤。防止黑客通过注入的到管理帐户的密码。现在网上有很多的防注入程序。去下载一个放到你的网站目录。在每个asp文件前面包含进去就行了。这样可以阻挡大多数的小菜。还有，把网站的管理目录的名字改为一些生僻的目录名或者足够的深。让黑客猜到了密码也没处去登陆。（呵呵）最后，鉴于大多数的黑客会上传webshell控制网站。把上传目录都该为不课执行asp文件的目录。这样就可以抵挡大多数的黑客攻击。如果你用的别人的整站系统，请您随时关注它的漏洞信息，及时的打好补丁。
360提示：你的电脑极有可能正在被黑客通过网络入侵攻击，很可能是黑客利用安装的微软SQL server数据库管理
推荐楼主安装360安全卫士，360安全卫士的木马防火墙，对于木马查杀防御效果是很好的，另外最新版的360安全卫士的功能大全中，还增加了“系统防黑加固”功能，可以有效防止木马入侵你的系统！
Mssql数据库入侵
最简单的方法，获取后台管理员账号密码，然后进后台，上传马
不是数据库和网站分离吗，你可以找找数据库的IP，然后看看是否有IIS，如果有的话你就赚了，直接差异备份一句话到c:/inetpub/www/1.asp ，然后菜刀链接，这样的话，数据库服务器就拿下了，然后一般校园网都比较弱，直接net user提权试一试，如果不行就用aspx马或者什么pr了 巴西烤肉了，反正就是xxoo提权，提了全，然后抓取管理员hash破解，然后用这个解密过的登录那台web服务器试一试，别忘记了社工，是在不行就arp欺骗，装个cain,嗅探，好了，就这么多了
你的电脑极有可能正在被黑客通过网络入侵攻击,很可能是黑客利用安装的微软SQL ser
不用理就行了。有这个提示说明已经被拦截了。发起攻击的电脑一般是安装了sql并且没有打补丁的电脑感染了蠕虫病毒。是蠕虫病毒自动发起的攻击。这种蠕虫病毒的攻击在2004年的时候非常常见。那个时候人们的安全意识非常淡薄。安装了sql之后也不知道打补丁。蠕虫病毒经常利用这个漏洞（攻击1433端口）传播。也有人为的利用这个漏洞的。那个时候我就经常利用一款名为sqlhello2的软件反攻击感染了这种蠕虫病毒的电脑。
当然也不排除有人利用扫描软件扫描你的电脑1433端口，进行sa口令试探。现在这种攻击几乎不见了。你不理它也行，或者去网上找到我说的那款软件攻击一下这种电脑也行。就算你电脑安装了sql，如果打了补丁而且也没什么弱口令的话，也不用担心这种攻击。