虽然ASP注入已经是很早的事了，还是有很多使用良精早期程序站点都存在这个问题。我们可以很轻易的通过小榕的wid/wed或者啊D的注入工具得到用户密码，从而进入后台管理。通常后台都提供图片（jpg,gif）上传功能及数据库备份功能，执行以下步骤上传ASP木马：
1、将ASP木马（如海洋顶端）改名.gif或.jpg(允许的上传格式即可)；
2、复制成功上传的图片的路径，如image/upload/2012.gif
3、转到数据库备份界面： 如：当前数据库：../data/data.mdb (改成../image/upload/2012.gif)
要备份的数据库:../backdata/data.mdb (改成../2012.asp)
这样便成功的上传ASP木马，通过域名/xx/2012.asp,便可任意控制主机了！
所以在写ASP程序时，要注意参数是否完全过滤，当然服务器的权限设置同样注意！
经过一次测试，发现百度推广阶段自测题的难点在于“多选题”，所以在答题的时候，一定要注意这类题型！阶段自测总成绩84.0分单选 关于搜索推广账户结构的相关描述，不正确的是：满分4.0分 账户是客户用来管理自己推广信息的系统...
如果你在某宝、某多多买U盘，发现买到的本来容量很大的U盘，比如128G，存了没多少东西，就有些损坏打不开，那你就应该用ChipGenius软件检测一下，你买到的U盘是不是扩容盘！数据无价，卖扩容盘可耻！有相当多的无良卖家，用不到1G容量的芯...
阶段自测1关于搜索推广账户结构的相关描述，不正确的是：创意是指展现给网民看的推广内容账户是客户用来管理自己推广信息的系统账号关键词是用来捕捉潜在客户的词推广单元是管理推广的大单位，可帮助客户分门别类管理不同的业务2以下关于推广排序的说法正确...
好久没有更新博客了，今天就分享一个比较新的的电影吧——周星驰的《西游伏妖篇》。《西游伏妖篇》是由浙江横店影业有限公司，中国电影股份有限公司出品的古装魔幻喜剧片，由周星驰监制，徐克执导，吴亦凡、林更新、姚晨、林允、张美娥等主演。作为《西游降魔...
分析某站的时候，发现这个词“可以直接看片的网站”还有很大的搜索量，着实让人吓了一跳！原来网友们还有这样的需求！顾名思义，搜索可以直接看片的网站就是要找能够直接在线播放的网址，那么问题来了，可以直接看片的在线播放的网站不是有很多么？大型正规的...
看到有朋友搜索“ECSHOP最新爱之谷2014模板,手机WAP版,晒单+团购插件”进入本博客的ecshop仿京东手机模板的页面，于是研究了一下这个“爱之谷2014模板”，发现通过各种渠道可以免费弄到手。看了一下演示网站，其中手机模板样式还算...
