这几天挺无聊的，没什么事情做，恰巧朋友新做了个网站，让我去看看，顺便测试一下站点的安全性。 先看了看网站的结构和布局，感觉整体上用了整站程序，细细分析猜想可能是FreePower3.6，偶还是比较熟的，还有个论坛是LeadBBS的，“敌情”先检查到这，开工！ 小提示：入侵前收集信息是非常重要的，它可以帮你决定入侵的过程、思路。 通过Ping得到目标网站的IP，在IE中打开这个IP时，却是另外的页面，估计是虚拟主机。在http://whois.webhosting.info这个网站上查询该IP地址绑定了78个域名，好家伙，真多呀，到其它的站点转了转，大多数是ASP站...