虽然ASP注入已经是很早的事了，还是有很多使用良精早期程序站点都存在这个问题。我们可以很轻易的通过小榕的wid/wed或者啊D的注入工具得到用户密码，从而进入后台管理。通常后台都提供图片（jpg,gif）上传功能及数据库备份功能，执行以下步骤上传ASP木马：
1、将ASP木马（如海洋顶端）改名.gif或.jpg(允许的上传格式即可)；
2、复制成功上传的图片的路径，如image/upload/2012.gif
3、转到数据库备份界面： 如：当前数据库：../data/data.mdb (改成../image/upload/2012.gif)
要备份的数据库:../backdata/data.mdb (改成../2012.asp)
这样便成功的上传ASP木马，通过域名/xx/2012.asp,便可任意控制主机了！
所以在写ASP程序时，要注意参数是否完全过滤，当然服务器的权限设置同样注意！
最近接触了国外的一个商城网站CMS程序——magento，用的话当然就用最新版的magento 2.1.6。但是在调试的过程中发现一个问题：国内magento2.1主题模板资源少得可怜，就连万能的淘宝支持magento2.1版本的都寥寥无几...
用惯了盗版的windows系统，用起正版系统会很不顺手，今天我就专门研究下，怎样让正版系统运行的符合自己的习惯：比如运行绿色软件、不再弹出烦人的“拒绝访问提示”等。其实这些工作在我们以前使用的盗版系统里，系统作者已经...
上一篇文章中，使用到了vb日期函数中的timer，但是对vb没有深入学习的我来说，虽然知其大意，但是语法不懂，还得靠度娘才能改改代码，才能顺利使用。终于研究了一阵子，发现了点眉目，可以按照自己的想法修改上篇文章中出现的代码了！例如修改：ob...
无意间看到的的源码，看样子不明觉厉哦！希望免费分享给需要的朋友~最新的House5房产商业版，全开源！（网上流传的基本上都是全加密版，存在重大的安全隐患，也无法做二次开发或者修改）程序免费分享！1，访问/ebak恢复数据2，修改数据库连接文...
昨天看了韩国电影《流感》（爱奇艺资源名为《致命感冒》），还算可以，在这种疫情严重的形势下，很让人震撼！想分享给家里老人观看，可是这韩语配音真让人崩溃，看不了字幕也没法看，于是就百度搜索关于流感的国语版，看了好多网页，只有一个能在线观看的，但...
我想这应该是shopex的一个小小的bug吧，或者是shopex为了逼迫人们自己去设置品牌页面描述故意弄得？具体问题是这样的，最新版的shopex在添加品牌后，品牌详细页面会直接调用品牌页面的全部介绍（不是截取，是全部，这也太多了吧），这不...
