IIS日志（Sql注入）

HTTP头和状态码

IIS6.0日志文件
#Software: Microsoft Internet Information Services 6.0
#Version: 1.0
#Date: 2007-05-18 05:00:51
#Fields: date time s-sitename s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs(User-Agent) sc-status sc-substatus sc-win32-status
2007-05-18 07:16:59 W3SVC739 60.28.240.139 GET /robots.txt - 80 - 74.6.75.14 Mozilla/5.0+(compatible;+Yahoo!+Slurp;+http://help.yahoo.com/help/us/ysearch/slurp) 200 0 0
2007-05-18 07:17:00 W3SVC739 60.28.240.139 GET /blog/category/index/ASP - 80 - 72.30.177.172 Mozilla/5.0+(compatible;+Yahoo!+Slurp;+http://help.yahoo.com/help/us/ysearch/slurp) 301 0 0
2007-05-18 07:17:08 W3SVC739 60.28.240.139 GET /blog/item/12a4c5624a3f2153.htm - 80 - 66.249.65.67 Mozilla/5.0+(compatible;+Googlebot/2.1;++http://www.google.com/bot.html) 404 0 2
2007-05-18 07:17:08 W3SVC739 60.28.240.139 GET /blog/category/index/ASP/Index.htm - 80 - 72.30.177.172 Mozilla/5.0+(compatible;+Yahoo!+Slurp;+http://help.yahoo.com/help/us/ysearch/slurp) 200 0 0
2007-05-18 07:17:15 W3SVC739 60.28.240.139 GET /blog/item/dd735ab5d31ffd0a.htm - 80 - 66.249.65.67 Mozilla/5.0+(compatible;+Googlebot/2.1;++http://www.google.com/bot.html) 404 0 2
2007-05-18 07:17:18 W3SVC739 60.28.240.139 GET /blog/item/be59cc61a2493837.htm - 80 - 66.249.65.67 Mozilla/5.0+(compatible;+Googlebot/2.1;++http://www.google.com/bot.html) 404 0 2
2007-05-18 07:17:24 W3SVC739 60.28.240.139 GET /blog/category/index/使命系列/Index.htm - 80 - 66.249.65.67 Mozilla/5.0+(compatible;+Googlebot/2.1;++http://www.google.com/bot.html) 200 0 0
2007-05-18 07:17:59 W3SVC739 60.28.240.139 GET /blog/category/index/Seo/Index.htm - 80 - 66.249.65.67 Mozilla/5.0+(compatible;+Googlebot/2.1;++http://www.google.com/bot.html) 200 0 0

date表示记录访问日期；
s-sitename表示你的虚拟主机的代称。IP；GET，就是平常我们打开一个POST，提交表单时的动作；
cs-uri-query是指访问地址的附带参数，如?后面的字符串-表示；
cs-username 访问者名称ip
cs(User-Agent)访问来源；200表示成功，404表示打不到该页面，
sc-substatus 服务端传送到客户端的字节大小；

1**：请求收到，继续处理
3**：完成此请求必须进一步处理
5**：服务器执行一个完全有效请求失败
101——客户要求服务器根据请求转换

200——交易成功URL
202——接受和处理、但处理未完成
204——请求收到，但返回信息为空
206——服务器已经完成了部分用户的

300——请求的资源可在多处得到
302——在其他地址发现了请求数据URL或访问方式GET，但文件未变化
306——前一版本
307——申明请求的资源临时性删除
401——请求授权失败ChargeTo头响应
404——没有发现文件、查询或Request-Line字段定义的方法不允许Accept拖，请求资源不可访问401，用户必须首先在代理服务器上得到授权
409——对当前资源状态，请求不能完成
411——服务器拒绝用户定义的
412——一个或多个请求头字段在当前请求中错误
414——请求的资源
415——请求资源不支持请求项目格式Range请求头字段，在当前请求资源范围内没有If-Range请求头字段Expect头字段指定的期望值，如果是代理服务器，可能是下一级服务器不能满足请求
501——服务器不支持请求的函数
503——服务器过载或暂停维修
505——服务器不支持或拒绝支请求头中指定的