虽然ASP注入已经是很早的事了，还是有很多使用良精早期程序站点都存在这个问题。我们可以很轻易的通过小榕的wid/wed或者啊D的注入工具得到用户密码，从而进入后台管理。通常后台都提供图片（jpg,gif）上传功能及数据库备份功能，执行以下步骤上传ASP木马：
1、将ASP木马（如海洋顶端）改名.gif或.jpg(允许的上传格式即可)；
2、复制成功上传的图片的路径，如image/upload/2012.gif
3、转到数据库备份界面： 如：当前数据库：../data/data.mdb (改成../image/upload/2012.gif)
要备份的数据库:../backdata/data.mdb (改成../2012.asp)
这样便成功的上传ASP木马，通过域名/xx/2012.asp,便可任意控制主机了！
所以在写ASP程序时，要注意参数是否完全过滤，当然服务器的权限设置同样注意！
更新：经过一天的测试使用体验，发现生成的app在启动时会唤醒淘宝或支付宝，估计加了淘宝客链接，不建议使用！今天想把一个自适应的影视网站做成一个app，没有安卓app的开发经验，怎么办呢？安卓app发展了这么多年了，网页一键生成app的工具软...
2013年微博用户发展报告 （资源来自新浪微博数据中心，源文件为PDF格式，特此把文本资料弄出来整理了下，仅供了解，若要查看报告中图片信息，请下载PDF版本）2013.12.06 目录 1 概述 2...
阿里云最新活动：0元抢.com域名（内含阿里云ECS新手红包）、阿里云ECS链接。阿里云推荐码是什么？阿里云推荐码是阿里云举行的一个活动中类似优惠券的东西，在购买阿里云产品的时候填写别人的推荐码（例如r98eiz）就会获得9折优惠。阿里云推...
实在想不明白，shopex，全国最大的商城源码程序；腾讯QQ，全国最大的社交软件，为什么两者搞一次联姻就这么难呢？QQ一键登录自从开始出现以来便受到了广大网友的一致好评，并且在各大网站遍地开花！shopex作为全国使用最多的商城...
今天一朋友让我帮忙给下载一个网页上的视频，但是这个视频打开后，查看源文件没能打开txt查看，我想可能是限制了鼠标右键功能，解除限制后还是不能打开。我相信只要能看到这个视频，一定能把他弄下来！于是换上了强大的谷歌浏览器！真的很强大！在源代码中...
很久没有管理博客，看到Z-blog出现了2.1版本，貌似可以在后台直接在线安装使用主题。今天抽空帮自己的博客升级了下！官网很让人无奈！“Beta版本用户请先升级到Doomsday版再升级到Phoenix”，可是没给我们Beta版本升级到Do...
