记一次ASP.NET网站的入侵和如何避免被入侵

首先我要申明的是不是什么语言写出来的程序就不安全，而是得看写代码的人如何去写这个程序 前些日子我去客户那调研，发现客户的监控系统用的是海康威视的硬盘录像机，然后默认用户名是amdin 密码是12345,回来后就想玩一玩看看有多少人用的是默认密码，于是就写了个扫描程序，很快扫描到了一大批网站，也得到很多采用的是默认用户名和密码。 玩了一两天后发现没什么好玩的，就随便在里面找找扫描记录，看到一些后台登

>>阅读原文<<