WAP网站入侵首要，就是找注入点，
下面进入正题：先要找出目标网站的注入点，比方说，
http://yshitou.com/bbs.asp?；我们要判断这个网址是否存在着注入，我们编辑一下这个网址，在其后面加上“and 1=1”，也就是
http://yshitou.com/bbs.asp? and 1=1，保存后访问一下，如果没有出现页面错误，那么我们可以初步判断出该页面存在着注入点（以上网址纯属假设，实际大家要慢慢找的），接着在网址后面加“and 1=2”,这回出现了错误了，呵呵，这才是我们要的结果。
以上两条件成立，证明网址存在注入点!
入侵第二步：猜表名
刚刚我们找到了网站的注入点了，接下来就是猜表名了（表名是什么就别来问我了，自己多看有关数据库就会懂的），在刚刚那个网址后加上and （select count（*） from ×××）＞0，语句里的“×××”就是我们要猜的表名了，如果该表名存在，也就是大于零成立，那么出来的页面不会有差异，反之，出现错误或者成空白页，则该表名不存在！管理员所在数据表名：admin，user，adminuser，manage，administrator等等，还有好多，结合程序设计效率更好，大家自己发挥!
入侵第三步：猜字段名
假设我们猜出该网站存在表名admin，那么我们就要对该表里管理员号和密码进行猜解，只要灵活点也是不难猜的，“and （select count（×××） from admin），admin是我们猜到的表名，“×××”即是我们要猜的字段名了，具体我也列一些出来：user，username，admin，password，pwd，会员，密码，用户，账号等等，大家自己摸索吧！
入侵第四步：猜管理号
手机写教程真的好累，哎，没办法咯，继续我们的入侵，猜完字段名后，我想你可能会想，入侵真的好难哦，猜完这个又猜那个，呵呵，如果你结合社会工程学去猜解，效果会好很多的，依然进行假设，表名admin，账号的字段名为username，密码的字段是password，下面就要猜管理员账号和密码了，过程比较麻烦，大家好好看吧，这次我们在网址后加上and （select asc（mid（username，1，1） from admin））>100，访问后页面正常，则说明username的第一位的ascⅡ值大于100，接下来修改为and （select asc（mid（username，1，1） from admin））<150，访问后正常，则说明username的第一位的ascⅡ小于150，就这样慢慢缩小范围，直到确定为一个数字为止，猜出来的ASC码还要进行转换，ASC进制表百度有，我就不多说了，后面的password猜解流程也同上，不懂就多看几次！
入侵第五步：猜后台登录页面
经过长时间猜解后，我们终于得到了username和password的所有内容了，最后就是要找一下人家网站后台地址了，不然我们前面所做的就没意义了，呵呵，一般后台地址都是该网站域名后加上admin/login.asp，这个要根据自己入侵的经验去猜的，提醒大家一句：提防一下假后台，之前我就碰到过一个假后台，因为某些原因我就不提了。
好了，入侵WAP网站到此结束，我们所学的仅仅是技术，而不是为了某种利益或者报复，不听劝告者后果自负！与本站无关