虽然ASP注入已经是很早的事了，还是有很多使用良精早期程序站点都存在这个问题。我们可以很轻易的通过小榕的wid/wed或者啊D的注入工具得到用户密码，从而进入后台管理。通常后台都提供图片（jpg,gif）上传功能及数据库备份功能，执行以下步骤上传ASP木马：
1、将ASP木马（如海洋顶端）改名.gif或.jpg(允许的上传格式即可)；
2、复制成功上传的图片的路径，如image/upload/2012.gif
3、转到数据库备份界面： 如：当前数据库：../data/data.mdb (改成../image/upload/2012.gif)
要备份的数据库:../backdata/data.mdb (改成../2012.asp)
这样便成功的上传ASP木马，通过域名/xx/2012.asp,便可任意控制主机了！
所以在写ASP程序时，要注意参数是否完全过滤，当然服务器的权限设置同样注意！
昨天同事电脑上安装思维导图的软件xmind，安装好了启动起来，竟然发现里面的文字都变成小方块了！结果造成了很多工作无法顺利开展。于是我就开始研究分析，总的来说，出现这种问题肯定跟字体有关，中毒的可能性很小（看到很多人说中毒，真是乱说），因为...
很久没有管理博客，看到Z-blog出现了2.1版本，貌似可以在后台直接在线安装使用主题。今天抽空帮自己的博客升级了下！官网很让人无奈！“Beta版本用户请先升级到Doomsday版再升级到Phoenix”，可是没给我们Beta版本升级到Do...
偶然间发现ecshop在今年更新了，最新版的是ECShop3.6.0，不知道为啥命名从2.7.3一下子跳到了v3.6.0。看来是更新了不少东西吧！想要下载测试一下的，记得之前从官网下载需要注册，然后必须要留手机号才能下载，还要收到shope...
一直在使用自己制作的谷歌浏览器绿色版，非常好用。为了分享好用的谷歌浏览器插件，特此制作谷歌浏览器特别版本：科学上网绿色版。此版本采用至今为止谷歌浏览器最新版本chrome39.0.2171.71为母板，制作成绿色浏览版本，下载解压即可使用，...
看到有朋友搜索“ECSHOP最新爱之谷2014模板,手机WAP版,晒单+团购插件”进入本博客的ecshop仿京东手机模板的页面，于是研究了一下这个“爱之谷2014模板”，发现通过各种渠道可以免费弄到手。看了一下演示网站，其中手机模板样式还算...
问题一：DZ X2 X2.5论坛里的友情链接竖排怎么办？如何解决？处理办法：后台—→运营—→友情链接里面，不写链接的文字说明就可以了！ 问题二：DZ X2 X2.5门户友情链接竖排显示按如上...
