很多大侠都是通过查看程序的源代码发现漏洞的。但是由于我才刚开始学ASP，所以还没有达到这种境界。虽然搜索漏洞不方便，但偏偏一些程序就让被我找出来点东西。 自从以前看了个"动网upfile漏洞利用动画"，我对抓包修改有了初步了解。当时就感觉用途不只是上传那么简单。于是爱死了WinSock Expert，经常有事没事拿着他分析下

WORDPRESS系统可以说是最常见的个人BLOG搭建平台了，很多用户都通过WORDPRESS的建站程序成功开启了自己的个人博客。但是安全性能方面一直是很大缺陷