如何攻击asp网站
攻击asp网站的方法有很多，其主要攻击方法为：获得shell权限。
获其权限的方法有：1.寻找漏洞，直接注入；
2.找到旁注；
3.或许你自已是站长，自已攻击自已更容易些；
建议及对攻击asp网站的看法：
严重鄙视那些蓄意以利益为趋势攻击别人网站的；
看不起那些拿中国中小企业站当对像进行攻击的（有本事去黑小日本的，外国的）
攻击别人网站是违法行为，请不要轻意去偿试攻击行为。
我asp服务器这样设置权限会被入侵吗
网站权限应单独分配或专业安全化的分配权限即能注册会员又安全访问不被入侵。
如果服务器（网站）被入侵了,一般都是服务器或者网站存在漏洞，被黑客利用并提权入侵的，导致服务器中木马，网站被挂黑链，被篡改，被挂马。解决办法：如果程序不是很大，可以自己比对以前程序的备份文件，然后就是修复，或者换个服务器，最好是独立服务器。也可以通过安全公司来解决，国内也就Sinesafe和绿盟等安全公司 比较专业.
网站入侵怎么提权得webshell
如果后台有备份就简单了
备份有两行
记住刚才小马的地址比如uploadfile/1231232131.jpg
把这段复制到备份的第一行../database/213212-1231232.mdb
替换database/213212-1231232.mdb成uploadfile/1231232131.jpg
下一行写xxxx.asp
点备份
如果成功了的话 把得到的地址打到地址栏如果后缀是xxx.asp.asa
直接输入xxx.asp
ASP.NET网站被攻击！求助！
以前我碰到的、
通过URL地址栏 向你的某个页面传参、这个可以在网站的IIS日志中看到
如果是这样、 那只能说明的的网站程序不够严谨、 对传入的参数没有过滤的很干净、
其次是服务器对每个网站目录的权限访问以及用户的权限给的有缺陷、 导致上传来的文件可以提权
想要解决第一个问题就得 好好排查一下自己的程序、
想要解决第二个问题 就把服务器的权限做好、
黑客专业名词“提权”，“WEBSHELL”“肉鸡”“暴库”“挂马”这几个词语是什么意思啊？
百度百科提供
提高自己在服务器中的权限，主要针对网站入侵过程中，当入侵某一网站时，通过各种漏洞提升WEBSHELL权限以夺得该服务器权限。
webshell就是以asp、php、jsp或者cgi等网页文件形式存在的一种命令执行环境，也可以将其称做为一种网页后门。黑客在入侵了一个网站后，通常会将asp或php后门文件与网站服务器WEB目录下正常的网页文件混在一起，然后就可以使用浏览器来访问asp或者php后门，得到一个命令执行环境，以达到控制网站服务器的目的。
肉鸡也称傀儡机，是指可以被黑客远程控制的机器。比如用"灰鸽子"等诱导客户点击或者电脑被黑客攻破或用户电脑有漏洞被种植了木马，黑客可以随意操纵它并利用它做任何事情。肉鸡通常被用作DDOS攻击。可以是各种系统，如windows、linux、unix等，更可以是一家公司、企业、学校甚至是政府军队的服务器。
暴库，就是通过一些技术手段或者程序漏洞得到数据库的地址，并将数据非法下载到本地。黑客非常乐意于这种工作，为什么呢？因为黑客在得到网站数据库后，就能得到网站管理账号，对网站进行破坏与管理，黑客也能通过数据库得到网站用户的隐私信息，甚至得到服务器的最高权限。
所谓的挂马，就是黑客通过各种手段，包括SQL注入，网站敏感文件扫描，服务器漏洞，网站程序0day, 等各种方法获得网站管理员账号，然后登陆网站后台，通过数据库“备份/恢复”或者上传漏洞获得一个webshell。利用获得的webshell修改网站页面的内容，向页面中加入恶意转向代码。也可以直接通过弱口令获得服务器或者网站FTP，然后直接对网站页面直接进行修改。当你访问被加入恶意代码的页面时，你就会自动的访问被转向的地址或者下载木马病毒。
服务器被提权怎么办？
为了安全，最好重装系统。装好后打好补丁，再装个服务器入侵防御系统，基本上可以保证服务器安全了。
风云防火墙服务器入侵防护系统功能介绍：（外防 内保）
防御DDOS攻击功能：
1.SYN Flood CC 类攻击，快速设置端口过滤规则,流量统计
2.ARP保护功能，防止数据被嗅探和被修改挂马
服务器入侵防护功能：
3.SQL防注入功能保护服务器所有网站免受入侵烦恼
4.进程保护模式可使木马和病毒拒之门外
5.文件保护模式可使网站文件不被篡改
6.注册表保护模式保护不让安装服务启动和驱动项目
7.系统用户名监控防止黑客新建用户名
8.手机短信通知功能能让你了解服务器安全状态
使用最佳状况表现：打造出一台安全省心免维护的服务器。