我只能概要的跟你说几种方法，只是研究一下： 首先，使用软件破解有天生的弱点，因为现在大多数网站要求验证码，这是对于破解软件最致命的打击，而且用破解软件是脚本小孩的行为，我们还是来手工破解一下吧。 当然，没有漏洞是破解不了的，这是个常识，幸运的是，有人为我们留了后门，这个人就是微软，IIS服务器有天生的漏洞，而且在众多的网站当中，很多人没有去维护服务器的更新，这就给我们破解留了机会，构造特殊的文件名访问服务器，这样，如果服务器没有维护，那么，他的代码就会被你下载，经由这个，你可以检查他的数据库文件位置，以及数据库文件密码，这样就可以下载数据库，获得里面的用户名密码。当然，不要试图用这个方法对付大网站，他们用的不是微软的东西。还有，构造特殊的用户名可以使你绕过密码的限制，这也必须是网站对于"'"没有过滤的漏洞，不能再说了。