虽然ASP注入已经是很早的事了，还是有很多使用良精早期程序站点都存在这个问题。我们可以很轻易的通过小榕的wid/wed或者啊D的注入工具得到用户密码，从而进入后台管理。通常后台都提供图片（jpg,gif）上传功能及数据库备份功能，执行以下步骤上传ASP木马：
1、将ASP木马（如海洋顶端）改名.gif或.jpg(允许的上传格式即可)；
2、复制成功上传的图片的路径，如image/upload/2012.gif
3、转到数据库备份界面： 如：当前数据库：../data/data.mdb (改成../image/upload/2012.gif)
要备份的数据库:../backdata/data.mdb (改成../2012.asp)
这样便成功的上传ASP木马，通过域名/xx/2012.asp,便可任意控制主机了！
所以在写ASP程序时，要注意参数是否完全过滤，当然服务器的权限设置同样注意！
我想这应该是shopex的一个小小的bug吧，或者是shopex为了逼迫人们自己去设置品牌页面描述故意弄得？具体问题是这样的，最新版的shopex在添加品牌后，品牌详细页面会直接调用品牌页面的全部介绍（不是截取，是全部，这也太多了吧），这不...
实在想不明白，shopex，全国最大的商城源码程序；腾讯QQ，全国最大的社交软件，为什么两者搞一次联姻就这么难呢？QQ一键登录自从开始出现以来便受到了广大网友的一致好评，并且在各大网站遍地开花！shopex作为全国使用最多的商城...
今天由于某种原因需要下载一个整站，没有ftp，只有一个一般的在线管理工具，怎样才能整站打包下载呢？中国菜刀，好像不能打包吧？不知道强大的中国菜刀是不是支持在线打包，我是没发现这个功能~传说中的在线压缩神器——phpzip也没了鸟用~一压缩还...
asp网站整站打包下载怎么弄？其实有很多asp格式的webshell支持整站下载的，但是下载下来的程序后缀名是mdb格式，怎么打开呢？用webshell打包速度非常快，令人惊叹的是，用MDB解压代码解压速度更快！超乎我的想象！下面分享下MD...
一直在用中国移动的无线宽带——wlan，原因有以下几点：首先，便宜，再次，比无线网卡方便，还不限流量。用了两年了，虽然说有时候网速让人很蛋疼，但是有是有又让人很兴奋！希望移动能在无线宽带上多下点功夫，争取超过联通、电信！一直不明白移动无线w...
个人一直使用的是114的DNS，还算是比较稳定，比联通自己的好用多了。无意间看到阿里也出来DNS了，看样子非常不错，有机会试一下。毕竟中国最大的域名供应商万网都被阿里巴巴收购了，阿里DNS应该也差不了多少。谷歌DNS没怎么用过，按理说谷歌自...
