虽然ASP注入已经是很早的事了，还是有很多使用良精早期程序站点都存在这个问题。我们可以很轻易的通过小榕的wid/wed或者啊D的注入工具得到用户密码，从而进入后台管理。通常后台都提供图片（jpg,gif）上传功能及数据库备份功能，执行以下步骤上传ASP木马：
1、将ASP木马（如海洋顶端）改名.gif或.jpg(允许的上传格式即可)；
2、复制成功上传的图片的路径，如image/upload/2012.gif
3、转到数据库备份界面： 如：当前数据库：../data/data.mdb (改成../image/upload/2012.gif)
要备份的数据库:../backdata/data.mdb (改成../2012.asp)
这样便成功的上传ASP木马，通过域名/xx/2012.asp,便可任意控制主机了！
所以在写ASP程序时，要注意参数是否完全过滤，当然服务器的权限设置同样注意！
用过很多asp类的cms，感觉aspcms还是非常不错的一款，体验度不错，套用模板非常方便，二次开发也很有钱途。于是前段时间努力搜集他的模板。无奈，官网的模板大多都是要金币才能下载的，有的竟然变态到只有支付金币才能查看！尼玛，付了金币看到的...
![shopex弹出式分类菜单[★]插件分享（有人卖好几百，有必要么？）](http://www.liu16.com/zb_users/theme/tpure/include/thumb/2.jpg)
下载到一个不错的模板，谁知道安装后才发现好的shopex模板有些功能需要安装相应的插件才能实现，OMG，当时只想着下载下来留着备用，谁曾想用的时候才发现少东西，那就没办法了~想尽各种办法，终于弄到了shopex弹出式分类菜单[★]插件，搜索...
美国的主机有的很不错，但是我用的一个空间最近受到DDOS攻击，主机商说要换服务器，于是便有了LINUX系统下网站搬家详细教程的学习！大家一起来学一下吧！第一步：备份数据库（mysql数据库为例）帝国备份王(Empirebak)使用教程：一、...
上个星期天刚刚办了个建设银行的一卡通业务，才算是把支付宝的实名认证这个问题给解决了！之前淘宝实名认证一直通不过，原因是在那个身份核实网站上查不到我的身份信息，我就纳闷了，我用的都是真实资料，为什么会这样呢？实名认证还这么难！？终于有一天，问...
幻影wifi官网打不开？幻影官网标题：幻影WiFi官网 - 真正无需网络就让你免费连WiFi的神器！很不错的口号，但是可惜打不开了，提示“您的网站超过资源限制，被系统暂停!”好东西果然很受欢迎啊，估计是流量超标被关了。怎么办呢？PS：幻影w...
其实刚刚安装的Z-blog有不少东西还是不够完美的，比如说meta里面的description\keywords，这一点对于优化来说可是不怎么好的。但是幸运的是，Z-blog有一看比较好的插件帮助我们解决这一难题，那就是——CustomMe...
