本文目录一览：
攻击asp网站有什么方法?如何防范?怎么保护数据库
找注入点
网站页面传递id值做一下过滤，有提交的页面做一下字符过滤
数据库改名.asp
.asa或前面加#%之类的，再者数据库名设置复杂一些
conn文件设置隐蔽一点
呵呵，这些都是些常见的。
怎么使用kali linux入侵.asp网站
kali我一般都用ssh的
1、修改sshd_config文件，命令为：vi
/etc/ssh/sshd_config
2、将#passwordauthentication
no的注释去掉，并且将no修改为yes
//我的kali中默认是yes
3、将#permitrootlogin
yes的注释去掉
//我的kali中默认去掉了注释
4、启动ssh服务，命令为：/etc/init.d/ssh
start
或者service
ssh
start
5、验证ssh服务状态，命令为：/etc/init.d/ssh
status
asp网站后台入侵
常用的有两个方法一，猜测常用帐号名，密码，网站相关名称信息QQ电话等，2构建网站参数获取表，行暴暴力攻击工具，在百度一搜就一堆，如果站点做了防止站外提交表单，还要用伪造IP地址的小工具;还不行的话就不要浪费时间了；另外如果站点没有做防sql注入，这个方法也不错，还有就是看网站集成了那些常用的模板，有的有漏洞，如文件上传等等
如何入侵ASP网站得到权限
ASP站比较好入手，具体情况具体操作，提供一些思路。
1、既然是ASP系统那自然就是想办法找注入点，SQL注入猜解管理员密码（当然如果是MSSQL用户类型就考虑用别的，SA权限就直接备份网马拿Webshell了。
2、如果没有很好的注入点那猜解数据库吧，（注意对方是否是整站系统，如果是，可以自己下一套研究下数据库的地址，默认的后台地址，默认管理密码等，也可以自己分析是否存在隐含过滤不严导致的漏洞。）如猜解到数据库，那么自然就是下载下来然后找是否存在管理员密码。
3、不管是否获得管理员密码都要寻找后台地址，同样可以使用工具快速搜索，也可以凭经验试一试admin_login.asp,admin.asp,login.asp,等页面是否存在。
4、使用常用密码对后台进行爆破尝试。如user:admin pass:admin等。这个要凭经验了。
5、以上均无奈何就只能剑走偏锋了，尝试从系统本身是否存在恶性漏洞，如某处对某个ASP文件进行了直接修改无任何过滤，那么就可以尝试插一句话。或者某处参数过滤不严，可以尝试参数暴库。
6、实在是无可奈何又一定想要拿下，尝试着从服务器本身入手（远程溢出），尝试从IIS漏洞入手。
7、旁注吧，既然本身已经固若金汤。
8、愤怒吧，既然攻不下来，也要毁掉对方，抄出变异CC，DDOS对对方系统发动狂轰滥炸以泄愤。
8、如果均不奏效，放弃吧，这目标太。。。