《记一次ASP.NET网站的入侵和如何避免被入侵》文章已经归档，站长之家不再展示相关内容，下文是站长之家的自动化写作机器人，通过算法提取的文章重点内容。这只AI还很年轻，欢迎联系我们帮它成长：
首先我要申明的是不是什么语言写出来的程序就不安全，而是得看写代码的人如何去写这个程序。 前些日子我去客户那调研，发现客户的监控系统用的是海康威视的硬盘录像机，然后默认用户名是amdin 密码是12345,回来后就想玩一玩看看有多少人用的是默认密码，于是就写了个扫描程序，很快扫描到了一大批网站，也得到很多采用的是默认用户名和密码。 玩了一两天后发现没什么好玩的，就随便在里面找找扫描记录，看到一些后台登陆地址，于是就都测试下，然后就发现了这个网站：最开始我是测试弱口令： admin amdin 等，随便测试了几个，没成功，于是开始测试sql的防注入，用户名输入 1' or 1=1-- 密码随便输了个1 登陆，居然登陆成功了……但?...
......
本文由站长之家用户“中国.NET研究协会”投稿，本平台仅提供信息索引服务。由于内容发布时间超过平台更新维护时间，为了保证文章信息的及时性，内容观点的准确性，平台将不提供完整的内容展现，本页面内容仅为平台搜索索引使用。需阅读完整内容的用户，请联系作者获取原文。