hola que tal, talvez no deberia postear esto, pero quiero hacer notar la inseguridad de algunas paginas hechas en asp y recalco en asp y no en aspx. Los sitios hechos con asp son vulnerables a sql injection, funcionan con sql server y a veces con access. Bueno pues navegando encontre una pagina vulnerable y no solo eso si no que tb se puede hacer html injection que es algo mas simple, pobres de los diseñadores del Sitio y todavia es para un colegio, la dirección es esta http://www.almafuertedistancia.com/ como podran ver al inicio se carga el archivo que hace de index en asp que es el "Default.asp". Para ver si una pagina es vulnerable basta con insertar el caracter ' (comilla simple) y al hacer click en aceptar la base de datos sueltar un error.
Para ver lo vulnerables que son pueden intentar loguearse con este truco mas viejo pero que sigue funcionando.


chaooo espero que analizen todo...........