虽然ASP注入已经是很早的事了，还是有很多使用良精早期程序站点都存在这个问题。我们可以很轻易的通过小榕的wid/wed或者啊D的注入工具得到用户密码，从而进入后台管理。通常后台都提供图片（jpg,gif）上传功能及数据库备份功能，执行以下步骤上传ASP木马：
1、将ASP木马（如海洋顶端）改名.gif或.jpg(允许的上传格式即可)；
2、复制成功上传的图片的路径，如image/upload/2012.gif
3、转到数据库备份界面： 如：当前数据库：../data/data.mdb (改成../image/upload/2012.gif)
要备份的数据库:../backdata/data.mdb (改成../2012.asp)
这样便成功的上传ASP木马，通过域名/xx/2012.asp,便可任意控制主机了！
所以在写ASP程序时，要注意参数是否完全过滤，当然服务器的权限设置同样注意！
好久没给大家分享chrome谷歌浏览器插件了，今天给大家分享一款可以免费看各大视频网站VIP视频的插件——VIP看电影。这款插件的功能让人很是享受：视频网站开始前的60秒广告可以不用忍受了，免费看VIP视频（已测试，爱奇艺VIP视频可以免费...
冬天来了，又到了一年一度买羽绒服的季节了！到底买什么牌子的羽绒服好呢？什么牌子的羽绒服知名度更高一点呢？看到不少朋友分享了很多关于羽绒服品牌方面的资料，但是没有数据依据，只是简单地对羽绒服品牌进行了排名，也就是所谓的品牌排行榜。但是可信度有...
经过一次测试，发现百度推广阶段自测题的难点在于“多选题”，所以在答题的时候，一定要注意这类题型！阶段自测总成绩84.0分单选 关于搜索推广账户结构的相关描述，不正确的是：满分4.0分 账户是客户用来管理自己推广信息的系统...
前天晚上不经意间用上网本浏览了一下自己做的商城网站（IE6浏览器），没想到发现了很大的问题：首页排版错位（图片大小问题，调整了下图片大小解决了）、文章内容页面出现样式无效（在线客服都没有了浮动效果）！这问题可就大了，客户体验度有...
上一篇文章中，使用到了vb日期函数中的timer，但是对vb没有深入学习的我来说，虽然知其大意，但是语法不懂，还得靠度娘才能改改代码，才能顺利使用。终于研究了一阵子，发现了点眉目，可以按照自己的想法修改上篇文章中出现的代码了！例如修改：ob...
关于织梦dedecms的手机模板找了很久，终于找到一个无错套上就能使用的模板。虽然这个模板在很多源码网站上都是收费的，甚至100元，还有必须终身VIP才能下载，但还是有热心的网友分享给了我，已测试，完整无错（无运行错误，可能还需要自己适当调...
