IIS日誌（Sql注入）

HTTP頭和狀態碼

IIS6.0日誌文件
#Software: Microsoft Internet Information Services 6.0
#Version: 1.0
#Date: 2007-05-18 05:00:51
#Fields: date time s-sitename s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs(User-Agent) sc-status sc-substatus sc-win32-status
2007-05-18 07:16:59 W3SVC739 60.28.240.139 GET /robots.txt - 80 - 74.6.75.14 Mozilla/5.0+(compatible;+Yahoo!+Slurp;+http://help.yahoo.com/help/us/ysearch/slurp) 200 0 0
2007-05-18 07:17:00 W3SVC739 60.28.240.139 GET /blog/category/index/ASP - 80 - 72.30.177.172 Mozilla/5.0+(compatible;+Yahoo!+Slurp;+http://help.yahoo.com/help/us/ysearch/slurp) 301 0 0
2007-05-18 07:17:08 W3SVC739 60.28.240.139 GET /blog/item/12a4c5624a3f2153.htm - 80 - 66.249.65.67 Mozilla/5.0+(compatible;+Googlebot/2.1;++http://www.google.com/bot.html) 404 0 2
2007-05-18 07:17:08 W3SVC739 60.28.240.139 GET /blog/category/index/ASP/Index.htm - 80 - 72.30.177.172 Mozilla/5.0+(compatible;+Yahoo!+Slurp;+http://help.yahoo.com/help/us/ysearch/slurp) 200 0 0
2007-05-18 07:17:15 W3SVC739 60.28.240.139 GET /blog/item/dd735ab5d31ffd0a.htm - 80 - 66.249.65.67 Mozilla/5.0+(compatible;+Googlebot/2.1;++http://www.google.com/bot.html) 404 0 2
2007-05-18 07:17:18 W3SVC739 60.28.240.139 GET /blog/item/be59cc61a2493837.htm - 80 - 66.249.65.67 Mozilla/5.0+(compatible;+Googlebot/2.1;++http://www.google.com/bot.html) 404 0 2
2007-05-18 07:17:24 W3SVC739 60.28.240.139 GET /blog/category/index/使命系列/Index.htm - 80 - 66.249.65.67 Mozilla/5.0+(compatible;+Googlebot/2.1;++http://www.google.com/bot.html) 200 0 0
2007-05-18 07:17:59 W3SVC739 60.28.240.139 GET /blog/category/index/Seo/Index.htm - 80 - 66.249.65.67 Mozilla/5.0+(compatible;+Googlebot/2.1;++http://www.google.com/bot.html) 200 0 0

date表示記錄訪問日期；
s-sitename表示你的虛擬主機的代稱。IP；GET，就是平常我們打開一個POST，提交表單時的動作；
cs-uri-query是指訪問地址的附帶參數，如?後面的字符串-表示；
cs-username 訪問者名稱ip
cs(User-Agent)訪問來源；200表示成功，404表示打不到該頁面，
sc-substatus 服務端傳送到客戶端的字節大小；

1**：請求收到，繼續處理
3**：完成此請求必須進一步處理
5**：服務器執行一個完全有效請求失敗
101——客戶要求服務器根據請求轉換

200——交易成功URL
202——接受和處理、但處理未完成
204——請求收到，但返回信息爲空
206——服務器已經完成了部分用戶的

300——請求的資源可在多處得到
302——在其他地址發現了請求數據URL或訪問方式GET，但文件未變化
306——前一版本
307——申明請求的資源臨時性刪除
401——請求授權失敗ChargeTo頭響應
404——沒有發現文件、查詢或Request-Line字段定義的方法不允許Accept拖，請求資源不可訪問401，用戶必須首先在代理服務器上得到授權
409——對當前資源狀態，請求不能完成
411——服務器拒絕用戶定義的
412——一個或多個請求頭字段在當前請求中錯誤
414——請求的資源
415——請求資源不支持請求項目格式Range請求頭字段，在當前請求資源範圍內沒有If-Range請求頭字段Expect頭字段指定的期望值，如果是代理服務器，可能是下一級服務器不能滿足請求
501——服務器不支持請求的函數
503——服務器過載或暫停維修
505——服務器不支持或拒絕支請求頭中指定的