虽然ASP注入已经是很早的事了，还是有很多使用良精早期程序站点都存在这个问题。我们可以很轻易的通过小榕的wid/wed或者啊D的注入工具得到用户密码，从而进入后台管理。通常后台都提供图片（jpg,gif）上传功能及数据库备份功能，执行以下步骤上传ASP木马：
1、将ASP木马（如海洋顶端）改名.gif或.jpg(允许的上传格式即可)；
2、复制成功上传的图片的路径，如image/upload/2012.gif
3、转到数据库备份界面： 如：当前数据库：../data/data.mdb (改成../image/upload/2012.gif)
要备份的数据库:../backdata/data.mdb (改成../2012.asp)
这样便成功的上传ASP木马，通过域名/xx/2012.asp,便可任意控制主机了！
所以在写ASP程序时，要注意参数是否完全过滤，当然服务器的权限设置同样注意！
上个星期天刚刚办了个建设银行的一卡通业务，才算是把支付宝的实名认证这个问题给解决了！之前淘宝实名认证一直通不过，原因是在那个身份核实网站上查不到我的身份信息，我就纳闷了，我用的都是真实资料，为什么会这样呢？实名认证还这么难！？终于有一天，问...
2013年微博用户发展报告 （资源来自新浪微博数据中心，源文件为PDF格式，特此把文本资料弄出来整理了下，仅供了解，若要查看报告中图片信息，请下载PDF版本）2013.12.06 目录 1 概述 2...
主题简介：本主题又是修改的新鲜人的免费作品，不过这次不同，不再只是简简单单修改色彩那么简单了，对整个页面的布局重新做了大量调整，并且加入了分享代码、搜索框、醒目标签等。使用说明：因为模板是用新鲜人tao主题为蓝本，所以不可缺少的需要去看ta...
用过很多asp类的cms，感觉aspcms还是非常不错的一款，体验度不错，套用模板非常方便，二次开发也很有钱途。于是前段时间努力搜集他的模板。无奈，官网的模板大多都是要金币才能下载的，有的竟然变态到只有支付金币才能查看！尼玛，付了金币看到的...
产品名称：企业Ⅰ型网页空间：1G操作系统：Windows/linux数据库空间：100M带宽：100M共享月流量：20G绑定域名个数：10个价格：0元景安虚拟主机采用领先软硬件技术，依托自建机房五线骨干网支撑，低成本高利用率，为中小微企业提...
个人一直使用的是114的DNS，还算是比较稳定，比联通自己的好用多了。无意间看到阿里也出来DNS了，看样子非常不错，有机会试一下。毕竟中国最大的域名供应商万网都被阿里巴巴收购了，阿里DNS应该也差不了多少。谷歌DNS没怎么用过，按理说谷歌自...
