IIS日志（Sql注入）

HTTP头和状态码

IIS6.0日志文件

#Software: Microsoft Internet Information Services 6.0

#Version: 1.0

#Date: 2007-05-18 05:00:51

#Fields: date time s-sitename s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs(User-Agent) sc-status sc-substatus sc-win32-status

2007-05-18 07:16:59 W3SVC739 60.28.240.139 GET /robots.txt - 80 - 74.6.75.14 Mozilla/5.0+(compatible;+Yahoo!+Slurp;+http://help.yahoo.com/help/us/ysearch/slurp) 200 0 0

2007-05-18 07:17:00 W3SVC739 60.28.240.139 GET /blog/category/index/ASP - 80 - 72.30.177.172 Mozilla/5.0+(compatible;+Yahoo!+Slurp;+http://help.yahoo.com/help/us/ysearch/slurp) 301 0 0

2007-05-18 07:17:08 W3SVC739 60.28.240.139 GET /blog/item/12a4c5624a3f2153.htm - 80 - 66.249.65.67 Mozilla/5.0+(compatible;+Googlebot/2.1;++http://www.google.com/bot.html) 404 0 2

2007-05-18 07:17:08 W3SVC739 60.28.240.139 GET /blog/category/index/ASP/Index.htm - 80 - 72.30.177.172 Mozilla/5.0+(compatible;+Yahoo!+Slurp;+http://help.yahoo.com/help/us/ysearch/slurp) 200 0 0

2007-05-18 07:17:15 W3SVC739 60.28.240.139 GET /blog/item/dd735ab5d31ffd0a.htm - 80 - 66.249.65.67 Mozilla/5.0+(compatible;+Googlebot/2.1;++http://www.google.com/bot.html) 404 0 2

2007-05-18 07:17:18 W3SVC739 60.28.240.139 GET /blog/item/be59cc61a2493837.htm - 80 - 66.249.65.67 Mozilla/5.0+(compatible;+Googlebot/2.1;++http://www.google.com/bot.html) 404 0 2

2007-05-18 07:17:24 W3SVC739 60.28.240.139 GET /blog/category/index/使命系列/Index.htm - 80 - 66.249.65.67 Mozilla/5.0+(compatible;+Googlebot/2.1;++http://www.google.com/bot.html) 200 0 0

2007-05-18 07:17:59 W3SVC739 60.28.240.139 GET /blog/category/index/Seo/Index.htm - 80 - 66.249.65.67 Mozilla/5.0+(compatible;+Googlebot/2.1;++http://www.google.com/bot.html) 200 0 0

date表示记录访问日期；

s-sitename表示你的虚拟主机的代称。IP；GET，就是平常我们打开一个POST，提交表单时的动作；

cs-uri-query是指访问地址的附带参数，如?后面的字符串-表示；

cs-username 访问者名称ip

cs(User-Agent)访问来源；200表示成功，404表示打不到该页面，

sc-substatus 服务端传送到客户端的字节大小；

1**：请求收到，继续处理

3**：完成此请求必须进一步处理

5**：服务器执行一个完全有效请求失败

101——客户要求服务器根据请求转换

200——交易成功URL

202——接受和处理、但处理未完成

204——请求收到，但返回信息为空

206——服务器已经完成了部分用户的

300——请求的资源可在多处得到

302——在其他地址发现了请求数据URL或访问方式GET，但文件未变化

306——前一版本

307——申明请求的资源临时性删除

401——请求授权失败ChargeTo头响应

404——没有发现文件、查询或Request-Line字段定义的方法不允许Accept拖，请求资源不可访问401，用户必须首先在代理服务器上得到授权

409——对当前资源状态，请求不能完成

411——服务器拒绝用户定义的

412——一个或多个请求头字段在当前请求中错误

414——请求的资源

415——请求资源不支持请求项目格式Range请求头字段，在当前请求资源范围内没有If-Range请求头字段Expect头字段指定的期望值，如果是代理服务器，可能是下一级服务器不能满足请求

501——服务器不支持请求的函数

503——服务器过载或暂停维修

505——服务器不支持或拒绝支请求头中指定的