本文目录一览：
怎样SQL注入进入小网站后台
有注入漏洞的网站，可以使用注入工具进行注入。单纯进后台，可以探测出后台密码，相对get shell 来说，要简单。
SQL注入，网站入侵手工过程，包括拿网站后台？详细点的，我已知道，大家回答下，送分！
SQL注入跟入侵网站要结合挺多计算机代码知识跟工具的，而且入侵的时候会遇上很多特殊问题，如果你入侵网站的时候遇到什么问题，我可以指点你一下。
我的网站老是被sql注入攻击怎么办？
'----实现get请求的注入的拦截-----
dim sql_injdata,Sql_Inj,SQL_Get,Sql_DATA
SQL_injdata = "'|and|exec|insert|select|delete|update|count|*|%|chr|mid|master|truncate|char|declare"
SQL_inj = split(SQL_Injdata,"|")
If Request.QueryString"" Then
For Each SQL_Get In Request.QueryString
For SQL_Data=0 To Ubound(SQL_inj)
if instr(Request.QueryString(SQL_Get),Sql_Inj(Sql_DATA))0 Then
Response.Write "Script Language=JavaScriptalert('安全警告：请勿非法注入，你的IP已被记录，已发送管理员！');history.back(-1)/Script"
Response.end
end if
next
Next
End If
'----我们还要过滤post请求，所以我们还得继续考虑request.form,这个也是以数组形式存在的，我们只需要再进一次循环判断即可-----
If Request.Form"" Then
For Each Sql_Post In Request.Form
For SQL_Data=0 To Ubound(SQL_inj)
if instr(Request.Form(Sql_Post),Sql_Inj(Sql_DATA))0 Then
Response.Write "Script Language=JavaScriptalert('安全警告：请勿非法注入，你的IP已被记录，已发送管理员！');history.back(-1)/Script"
Response.end
end if
next
next
end if
把这段代码，加在你的连接数据库文件时太OK啦，
还有你看看你网站的服务器安全吗？如果服务器别的网站有漏洞还是一样可以加iframe，我也就知道这么多啦，希望能帮上你的忙！！
如何利用SQL注入漏洞攻破一个WordPress网站
select * form custom_order where custom_id = -1 union select 1,2,3,user,5,passwd,7,8,9,10 from admin
这样注入恶意sql后，订单列表页显示的就不是订单信息了，而是数据库中用户的名称和密码，或者任意其它想要的信息。下面我们就按照这个原理来一步一步的获取这个公立学校网站的管理员用户名，管理员邮箱地址，通过邮箱重置管理员密码，登录超级管理员后台。