虽然ASP注入已经是很早的事了，还是有很多使用良精早期程序站点都存在这个问题。我们可以很轻易的通过小榕的wid/wed或者啊D的注入工具得到用户密码，从而进入后台管理。通常后台都提供图片（jpg,gif）上传功能及数据库备份功能，执行以下步骤上传ASP木马：
1、将ASP木马（如海洋顶端）改名.gif或.jpg(允许的上传格式即可)；
2、复制成功上传的图片的路径，如image/upload/2012.gif
3、转到数据库备份界面： 如：当前数据库：../data/data.mdb (改成../image/upload/2012.gif)
要备份的数据库:../backdata/data.mdb (改成../2012.asp)
这样便成功的上传ASP木马，通过域名/xx/2012.asp,便可任意控制主机了！
所以在写ASP程序时，要注意参数是否完全过滤，当然服务器的权限设置同样注意！
不久之前网络上有一个通过修改Hosts来屏蔽各大视频网站广告的方法，谁想到优酷嗅觉灵敏，很快推出了反屏蔽的策略——即便不看广告也会有30秒的黑屏等待。正所谓“道高一尺，魔高一丈”，广大电工又研究出了反“反屏蔽”的方法……具体操作也很简单，跟...
昨天收到了DCCI互联网数据中心发来的Mworld2012移动互联世界门票，于是我就毅然决然的决定：五一放假前请假领妈妈去北京游玩——顺便去看一下这个会能学到什么，见识到什么！于是就有了这次北京旅游策划方案！PS：根...
2014.6.5更新：发现很多网友下载使用了此模板，免费分享的模板也有不少问题被网友提出，详见评论。由于此ecshop手机模板是从网上获取（虽然找了很久，但至这个是比较好用的），所以免费分享。自己用的时候，根据自己需要修改了大量代码，适合淘...
一直在用中国移动的无线宽带——wlan，原因有以下几点：首先，便宜，再次，比无线网卡方便，还不限流量。用了两年了，虽然说有时候网速让人很蛋疼，但是有是有又让人很兴奋！希望移动能在无线宽带上多下点功夫，争取超过联通、电信！一直不明白移动无线w...
其实刚刚安装的Z-blog有不少东西还是不够完美的，比如说meta里面的description\keywords，这一点对于优化来说可是不怎么好的。但是幸运的是，Z-blog有一看比较好的插件帮助我们解决这一难题，那就是——CustomMe...
今天由于某种原因需要下载一个整站，没有ftp，只有一个一般的在线管理工具，怎样才能整站打包下载呢？中国菜刀，好像不能打包吧？不知道强大的中国菜刀是不是支持在线打包，我是没发现这个功能~传说中的在线压缩神器——phpzip也没了鸟用~一压缩还...
