虽然ASP注入已经是很早的事了，还是有很多使用良精早期程序站点都存在这个问题。我们可以很轻易的通过小榕的wid/wed或者啊D的注入工具得到用户密码，从而进入后台管理。通常后台都提供图片（jpg,gif）上传功能及数据库备份功能，执行以下步骤上传ASP木马：
1、将ASP木马（如海洋顶端）改名.gif或.jpg(允许的上传格式即可)；
2、复制成功上传的图片的路径，如image/upload/2012.gif
3、转到数据库备份界面： 如：当前数据库：../data/data.mdb (改成../image/upload/2012.gif)
要备份的数据库:../backdata/data.mdb (改成../2012.asp)
这样便成功的上传ASP木马，通过域名/xx/2012.asp,便可任意控制主机了！
所以在写ASP程序时，要注意参数是否完全过滤，当然服务器的权限设置同样注意！
本文章仅用于个人学习，转载自网络。1.NC、WSockExpert，双剑合壁 NC和WSockExpert是本地提交入侵中经常用到的工具，WSockExpert用于数据包的抓取，NC用于数据包的提交。下面我们就来看看如何利用这两款工具绕过...
一直在使用自己制作的谷歌浏览器绿色版，非常好用。为了分享好用的谷歌浏览器插件，特此制作谷歌浏览器特别版本：科学上网绿色版。此版本采用至今为止谷歌浏览器最新版本chrome39.0.2171.71为母板，制作成绿色浏览版本，下载解压即可使用，...
发现有网友留言壁虎漫步插件失效了，可是我这里还是可以正常使用的。可能是免费的用的人多了，有时卡卡也是正常的，毕竟免费的插件能用就再好不过了。昨天新发现了一款新的谷歌chrome浏览器科学上网插件，名字叫做“越岭”，顾名思义，翻山越岭，翻（敏...
上一篇把zac的《SEO实战密码》txt版的给分享了，顺便也把《网络营销实战密码》也转换成txt的，一起分享了吧！喜欢的朋友欢迎来留言，有需求资源的也可以发邮件给我。找资源是一种乐趣，尤其是找那种有难度的有价值的资源！学会资源共享，才是互联...
红米升级到5.0后，图库里面以前的图片缩略图全不见了，打开音乐，以前的音乐名字都还在，但是都无法播放，找不到原文件了！大家升级后，是不是大部分人（应该是修改了安装路径默认到SD卡的童鞋）都遇到这个问题了？反正我是遇到了，经过一系列的实验、研...
刚想用一下谷歌搜索点东西，发现之前搜集的谷歌镜像站很多都已经打不开了~这是什么情况？打开谷歌浏览器插件“时空隧道”，发现提示“因不可抗力，临时取消免费时长。”没办法，只能使用之前的邀请奖励了。看来最近查的相当严格啊，谷歌搜索离我们越来越远了...
