如何攻击asp网站

使用常用密码对后台进行爆破尝试。如user：admin pass：admin等。这个要凭经验了。以上均无奈何就只能剑走偏锋了，尝试从系统本身是否存在恶性漏洞，如某处对某个ASP文件进行了直接修改无任何过滤，那么就可以尝试插一句话。

可以用 XMLHTTPRequest 控件 来写一个，填上网络地址，让它不断循环，让主机繁忙响应你发过来的数据包，这是一个非常经典的攻击方法，也是最容易理解的攻击方法。

也就是说，你只要找到那台电脑的漏洞，入侵他就可以了。