懂ASP的话有漏洞就补上啊，不懂那就多设一些障碍，修改后台地址，管理密码尽量复杂，也可以伪造假的后台登录页面来欺骗某些鸟鸟（这招很好玩）。。。。如果这些做的很好还频频被挂链接，那基本可以确定，你被别人留后门了，检查所有的网页文件看有没有马马或者一句话后门，还有某些上传页面是否存在上传漏洞，入侵方式有很多，注入不过是其中的一种，而且比较古老了
检测-有漏洞就扫描 注入 可以探测出网站管路入口和管理员的账户密码的MD5值。你再去转换出明文密码就可以啦
是sql（数据库）注入工具，是用于入侵网站的时候扫描网页漏洞的工具。
我来说两句