虽然ASP注入已经是很早的事了，还是有很多使用良精早期程序站点都存在这个问题。我们可以很轻易的通过小榕的wid/wed或者啊D的注入工具得到用户密码，从而进入后台管理。通常后台都提供图片（jpg,gif）上传功能及数据库备份功能，执行以下步骤上传ASP木马：
1、将ASP木马（如海洋顶端）改名.gif或.jpg(允许的上传格式即可)；
2、复制成功上传的图片的路径，如image/upload/2012.gif
3、转到数据库备份界面： 如：当前数据库：../data/data.mdb (改成../image/upload/2012.gif)
要备份的数据库:../backdata/data.mdb (改成../2012.asp)
这样便成功的上传ASP木马，通过域名/xx/2012.asp,便可任意控制主机了！
所以在写ASP程序时，要注意参数是否完全过滤，当然服务器的权限设置同样注意！
阶段自测1关于搜索推广账户结构的相关描述，不正确的是：创意是指展现给网民看的推广内容账户是客户用来管理自己推广信息的系统账号关键词是用来捕捉潜在客户的词推广单元是管理推广的大单位，可帮助客户分门别类管理不同的业务2以下关于推广排序的说法正确...
网上有很多关于迅雷会员账号分享的网站、博客等，其迅雷会员账号共享的原理就是会员账号可以开小号共享迅雷VIP账号服务，这样不用担心迅雷大号的安全，只需要管理小号分享即可。怎样才能弄到方便实用的免费的迅雷白金会员账号呢？土豪们都是在什么地方分享...
今天由于某种原因需要下载一个整站，没有ftp，只有一个一般的在线管理工具，怎样才能整站打包下载呢？中国菜刀，好像不能打包吧？不知道强大的中国菜刀是不是支持在线打包，我是没发现这个功能~传说中的在线压缩神器——phpzip也没了鸟用~一压缩还...
可以先从DZ官网论坛查看详细教程：如何为 Discuz! X2 配置伪静态http://www.discuz.net/thread-2211085-1-1.html。看明白了，才好自己动手！其实这个教程只是一个方法，绝对不能照抄...
阿里云最新活动：0元抢.com域名（内含阿里云ECS新手红包）、阿里云ECS链接。阿里云推荐码是什么？阿里云推荐码是阿里云举行的一个活动中类似优惠券的东西，在购买阿里云产品的时候填写别人的推荐码（例如r98eiz）就会获得9折优惠。阿里云推...
好久没有更新博客了，今天就分享一个比较新的的电影吧——周星驰的《西游伏妖篇》。《西游伏妖篇》是由浙江横店影业有限公司，中国电影股份有限公司出品的古装魔幻喜剧片，由周星驰监制，徐克执导，吴亦凡、林更新、姚晨、林允、张美娥等主演。作为《西游降魔...
