虽然ASP注入已经是很早的事了，还是有很多使用良精早期程序站点都存在这个问题。我们可以很轻易的通过小榕的wid/wed或者啊D的注入工具得到用户密码，从而进入后台管理。通常后台都提供图片（jpg,gif）上传功能及数据库备份功能，执行以下步骤上传ASP木马：
1、将ASP木马（如海洋顶端）改名.gif或.jpg(允许的上传格式即可)；
2、复制成功上传的图片的路径，如image/upload/2012.gif
3、转到数据库备份界面： 如：当前数据库：../data/data.mdb (改成../image/upload/2012.gif)
要备份的数据库:../backdata/data.mdb (改成../2012.asp)
这样便成功的上传ASP木马，通过域名/xx/2012.asp,便可任意控制主机了！
所以在写ASP程序时，要注意参数是否完全过滤，当然服务器的权限设置同样注意！
我想这应该是shopex的一个小小的bug吧，或者是shopex为了逼迫人们自己去设置品牌页面描述故意弄得？具体问题是这样的，最新版的shopex在添加品牌后，品牌详细页面会直接调用品牌页面的全部介绍（不是截取，是全部，这也太多了吧），这不...
看到阿里云免费半年的云服务器的广告，不禁打开看了看。免费半年的云主机？还是国内最大的阿里云！真的够强悍！真的够吸引人！可是仔细看了他的说明后，觉得想真正购买的可以申请，这个活动非常实惠；但是如果想不花钱玩玩的话，是没门了，因为详细规则中限制...
一直在用中国移动的无线宽带——wlan，原因有以下几点：首先，便宜，再次，比无线网卡方便，还不限流量。用了两年了，虽然说有时候网速让人很蛋疼，但是有是有又让人很兴奋！希望移动能在无线宽带上多下点功夫，争取超过联通、电信！一直不明白移动无线w...
之前写过一篇博文：《科学上网：号称永久免费的chrome科学上网插件》，就是介绍这款插件的。这款插件——时空隧道是一款速度最快的海外网站加速插件，可轻松访问google、gmail、facebook、twitter、youtube等网站，永...
问题一：DZ X2 X2.5论坛里的友情链接竖排怎么办？如何解决？处理办法：后台—→运营—→友情链接里面，不写链接的文字说明就可以了！ 问题二：DZ X2 X2.5门户友情链接竖排显示按如上...
经过一次测试，发现百度推广阶段自测题的难点在于“多选题”，所以在答题的时候，一定要注意这类题型！阶段自测总成绩84.0分单选 关于搜索推广账户结构的相关描述，不正确的是：满分4.0分 账户是客户用来管理自己推广信息的系统...
