1,一个站点的根节点下存在crossdomain.xml文件。 比方：www.freebuf.com/crossdomain.xml . http://104.197.7.111:8080/在http://www.xxxxx.com/网站中随机翻开一个新闻链接地址http://www.xxxxx.com/news.asp?id=1172在其地址后参加and 1= 2和and 1 = 1判别是否有注入，如图2所示，单击Execute后，页面显现存在“SQL通用防注入体系”。

using. It will also give you lots of false positives, Install as non-root托付机房技能大哥调查了下衔接状况，原来是短衔接，会很快的开释端口，所以才看不到端口的衔接状况。