虽然ASP注入已经是很早的事了，还是有很多使用良精早期程序站点都存在这个问题。我们可以很轻易的通过小榕的wid/wed或者啊D的注入工具得到用户密码，从而进入后台管理。通常后台都提供图片（jpg,gif）上传功能及数据库备份功能，执行以下步骤上传ASP木马：
1、将ASP木马（如海洋顶端）改名.gif或.jpg(允许的上传格式即可)；
2、复制成功上传的图片的路径，如image/upload/2012.gif
3、转到数据库备份界面： 如：当前数据库：../data/data.mdb (改成../image/upload/2012.gif)
要备份的数据库:../backdata/data.mdb (改成../2012.asp)
这样便成功的上传ASP木马，通过域名/xx/2012.asp,便可任意控制主机了！
所以在写ASP程序时，要注意参数是否完全过滤，当然服务器的权限设置同样注意！
个人一直使用的是114的DNS，还算是比较稳定，比联通自己的好用多了。无意间看到阿里也出来DNS了，看样子非常不错，有机会试一下。毕竟中国最大的域名供应商万网都被阿里巴巴收购了，阿里DNS应该也差不了多少。谷歌DNS没怎么用过，按理说谷歌自...
上一篇把zac的《SEO实战密码》txt版的给分享了，顺便也把《网络营销实战密码》也转换成txt的，一起分享了吧！喜欢的朋友欢迎来留言，有需求资源的也可以发邮件给我。找资源是一种乐趣，尤其是找那种有难度的有价值的资源！学会资源共享，才是互联...
橄榄油是非常神奇的美容油，它营养丰富，美容功效卓著，是名副其实的“植物油皇后”。每天在护肤过程中加入适当的橄榄油，能让我们保养的效果更完美，肌肤变得越来越听话，越来越亲近你哦！（本文转载自青橄榄商城www...
阿里云最新活动：0元抢.com域名（内含阿里云ECS新手红包）、阿里云ECS链接。阿里云推荐码是什么？阿里云推荐码是阿里云举行的一个活动中类似优惠券的东西，在购买阿里云产品的时候填写别人的推荐码（例如r98eiz）就会获得9折优惠。阿里云推...
偶然间发现ecshop在今年更新了，最新版的是ECShop3.6.0，不知道为啥命名从2.7.3一下子跳到了v3.6.0。看来是更新了不少东西吧！想要下载测试一下的，记得之前从官网下载需要注册，然后必须要留手机号才能下载，还要收到shope...
为庆祝本博客成立3周年，特此分享刚刚弄到的html5自适应模板。说是精仿阿里百秀，查了下阿里百秀这个网站，发现并不是一个知名的网站，今年2月份刚建立的站，可能这不是原版的作者吧。还有一篇博客文章在吐槽阿里百秀WP主题的——《阿里百秀 做垃圾...
