请问有人会SQL、IIS、HTML+JS的入侵方法吗?
HTML+ Javascript基本不可能，这些脚本连普通本地IO都很难进行，更别说去入侵服务器了，微软的Jscript/VBScript连同ActiveX还可以做些手脚，不过对新的浏览器还是很难的。
SQL 注入可影响任何使用了 SQL 数据库的网站或应用程序，例如常用的数据库有 MySQL、Oracle、SQL Server 等等。攻击者利用它，便能无需授权地访问你的敏感数据，比如：用户资料、个人数据、商业机密、知识产权等等。
sql=select * from admin where username=&username&&passwd=&passwd&如果一旦账号密码是分开查询的，先查帐号，再查密码，这样的话就没有办法了。
jsp有哪些漏洞?
乱码问题：jsp开发中出现乱码是很正常的事情，解决的办法也有很多种，但是对于生手来讲还是比较让人心烦的事情。
记得曾经发现过这个版本的漏洞，并且post到bugtrap上去过。回忆一下，大概是通过“..”技术可以退出WEB目录，于是：看来安全状况似乎还不错，我们再来进行一下更深层的测试。
跨站脚本攻击（XSS）：这是一个非常普通和老式的漏洞，它可以让用户通过运行了一段javascript或者html代码后，可以截取该用户的cookie和session。
软件项目难点都差不多，业务逻辑复杂，项目需求不明确，需求变更频繁。还有就是项目进度安排不合理，项目验收标准不明确，项目边界不明晰，项目过程中人员频繁变更。希望对你有帮助。
如何使用JSP一句话木马和菜刀木马
1、使用，制作木马都是违法的行为。JSP一句话木马和菜刀木马现在已经录入危险行为，无法继续入侵网站系统了！一些带有防火墙的杀毒软件，例如腾讯电脑管家，卡巴斯基等都会阻止病毒。
2、方法：准备好webshell资源，质量要高一些的。使用工具比如菜刀，一米单页shell，等等别忘记语言的选择。然后把shell上传选择合适的模板，批量上传就可以。检查网页的存活率。
3、防止ASP一句话木马的方法如下：可以通过修改注册表，将此组件改名，来防止此类木马的危害。
4、可以用腾讯电脑管家，全方位保护账号安全，精确打击木马，瞬时查杀风险。顽固木马克星，查毒杀毒修复漏洞合一，清除顽固病毒木马。
5、木马中的大马小马小马体积小，容易隐藏，隐蔽性强，最重要在于与图片结合一起上传之后可以利用nginx或者IIS6的解析漏洞来运行，不过功能少，一般只有上传等功能。不过中国菜刀留的一句话功能不逊大马的功能。
.../我的IP:8080/项目名/index.jsp访问我机器上的jsp网站?
首先你的电脑上的TOMCAT之类的服务器要开启，别人通过“http：//我的IP：8080/项目名/index.jsp”这个网址访问你的网站，相对其他人，你的电脑就是网站服务器了。
你tomcat里面有没有设置使用项目路径来访问？默认是要加项目名的。
需要在本地创建网站服务，将网站的端口设置为8080，然后在网站的根目录下创建index.jsp文件，才能打开。
有可能是冒号的问题，一定要在英文半角下输入。有可能是host解析的问题，localhost虽然代表的是本机，但是要在hosts文件中加入解析。实际上还是访问的10.1的本地回环地址。
localhost代表本地服务器，如果你想通过www.访问的话，需要以下几个条件 1。可供外界访问的IP地址 域名一个（需要花钱申请）或者你将JSP文件放在专门的JSP服务器上，之后在买一个域名。