虽然ASP注入已经是很早的事了，还是有很多使用良精早期程序站点都存在这个问题。我们可以很轻易的通过小榕的wid/wed或者啊D的注入工具得到用户密码，从而进入后台管理。通常后台都提供图片（jpg,gif）上传功能及数据库备份功能，执行以下步骤上传ASP木马：
1、将ASP木马（如海洋顶端）改名.gif或.jpg(允许的上传格式即可)；
2、复制成功上传的图片的路径，如image/upload/2012.gif
3、转到数据库备份界面： 如：当前数据库：../data/data.mdb (改成../image/upload/2012.gif)
要备份的数据库:../backdata/data.mdb (改成../2012.asp)
这样便成功的上传ASP木马，通过域名/xx/2012.asp,便可任意控制主机了！
所以在写ASP程序时，要注意参数是否完全过滤，当然服务器的权限设置同样注意！
更新：经过一天的测试使用体验，发现生成的app在启动时会唤醒淘宝或支付宝，估计加了淘宝客链接，不建议使用！今天想把一个自适应的影视网站做成一个app，没有安卓app的开发经验，怎么办呢？安卓app发展了这么多年了，网页一键生成app的工具软...
感觉不错的一个小故事，特此分享：两个乡下人，外出打工。一个去上海，一个去北京。可是在候车厅等车时，又都改变了主意，因为邻座的人议论说，上海人精明，外地人问路都收费；北京人质朴，见了吃不上饭的人，不仅给馒头，还送旧衣服。去上海的人想，还是北京...
使用百度站长工具中的页面优化建议功能时，会有这样的一项：设置静态内容缓存时间解决——未设置max-age或expires。“未设置max-age或expires”中的max-age与expires到底是什么呢？该如何解决这个问题呢？本文将详...
也许有些人会说，刷钻是钻空子，不是正人君子做的事！但是我要说，从技术角度上来说，研究一下这些漏洞还是不错的！有东西来研究，时间就过得很快！这不，研究了一晚上的移动卡刷钻，原理知道了，但是实践没成功，操作设备不给力啊！有空再试一下！话说，联通...
不久之前网络上有一个通过修改Hosts来屏蔽各大视频网站广告的方法，谁想到优酷嗅觉灵敏，很快推出了反屏蔽的策略——即便不看广告也会有30秒的黑屏等待。正所谓“道高一尺，魔高一丈”，广大电工又研究出了反“反屏蔽”的方法……具体操作也很简单，跟...
软件名称：谷歌浏览器绿色版软件原版：谷歌chrome最新30.0.1599.101（截止到2013.10.23）集合站长必备插件：鼠标手势CrxMouse、SEO in China（曾经我也以为这个插件是坏的，可是去官网看了下更新最新版的方...
