虽然ASP注入已经是很早的事了，还是有很多使用良精早期程序站点都存在这个问题。我们可以很轻易的通过小榕的wid/wed或者啊D的注入工具得到用户密码，从而进入后台管理。通常后台都提供图片（jpg,gif）上传功能及数据库备份功能，执行以下步骤上传ASP木马：
1、将ASP木马（如海洋顶端）改名.gif或.jpg(允许的上传格式即可)；
2、复制成功上传的图片的路径，如image/upload/2012.gif
3、转到数据库备份界面： 如：当前数据库：../data/data.mdb (改成../image/upload/2012.gif)
要备份的数据库:../backdata/data.mdb (改成../2012.asp)
这样便成功的上传ASP木马，通过域名/xx/2012.asp,便可任意控制主机了！
所以在写ASP程序时，要注意参数是否完全过滤，当然服务器的权限设置同样注意！
也许有些人会说，刷钻是钻空子，不是正人君子做的事！但是我要说，从技术角度上来说，研究一下这些漏洞还是不错的！有东西来研究，时间就过得很快！这不，研究了一晚上的移动卡刷钻，原理知道了，但是实践没成功，操作设备不给力啊！有空再试一下！话说，联通...
不久之前网络上有一个通过修改Hosts来屏蔽各大视频网站广告的方法，谁想到优酷嗅觉灵敏，很快推出了反屏蔽的策略——即便不看广告也会有30秒的黑屏等待。正所谓“道高一尺，魔高一丈”，广大电工又研究出了反“反屏蔽”的方法……具体操作也很简单，跟...
主题简介：本主题又是修改的新鲜人的免费作品，不过这次不同，不再只是简简单单修改色彩那么简单了，对整个页面的布局重新做了大量调整，并且加入了分享代码、搜索框、醒目标签等。使用说明：因为模板是用新鲜人tao主题为蓝本，所以不可缺少的需要去看ta...
想减肥的童鞋，不会不知道郑多燕的，还有她的减肥舞——减肥操练视频。郑多燕，何许人也？为什么在中国这么有名气呢？为什么在减肥界这么大名鼎鼎呢？以至于郑多燕减肥舞在淘宝上都能卖钱！因为郑多燕带着她的减肥舞上了很多热门的电视节目，比如说《天天向上...
发现有网友留言壁虎漫步插件失效了，可是我这里还是可以正常使用的。可能是免费的用的人多了，有时卡卡也是正常的，毕竟免费的插件能用就再好不过了。昨天新发现了一款新的谷歌chrome浏览器科学上网插件，名字叫做“越岭”，顾名思义，翻山越岭，翻（敏...
看到有朋友搜索“ECSHOP最新爱之谷2014模板,手机WAP版,晒单+团购插件”进入本博客的ecshop仿京东手机模板的页面，于是研究了一下这个“爱之谷2014模板”，发现通过各种渠道可以免费弄到手。看了一下演示网站，其中手机模板样式还算...
