虽然ASP注入已经是很早的事了，还是有很多使用良精早期程序站点都存在这个问题。我们可以很轻易的通过小榕的wid/wed或者啊D的注入工具得到用户密码，从而进入后台管理。通常后台都提供图片（jpg,gif）上传功能及数据库备份功能，执行以下步骤上传ASP木马：
1、将ASP木马（如海洋顶端）改名.gif或.jpg(允许的上传格式即可)；
2、复制成功上传的图片的路径，如image/upload/2012.gif
3、转到数据库备份界面： 如：当前数据库：../data/data.mdb (改成../image/upload/2012.gif)
要备份的数据库:../backdata/data.mdb (改成../2012.asp)
这样便成功的上传ASP木马，通过域名/xx/2012.asp,便可任意控制主机了！
所以在写ASP程序时，要注意参数是否完全过滤，当然服务器的权限设置同样注意！
更新：经过一天的测试使用体验，发现生成的app在启动时会唤醒淘宝或支付宝，估计加了淘宝客链接，不建议使用！今天想把一个自适应的影视网站做成一个app，没有安卓app的开发经验，怎么办呢？安卓app发展了这么多年了，网页一键生成app的工具软...
本次分享的模板修复了之前模板的一点小问题，具体如下：1、之前分享的模板没有日历，作为博客没有日历怎么可以？本次更新的模板已经加上。2、之前分享的模板点击留言板、日志留言后面的“回复”没有定位到留言编辑处，此版本已修复此问题。3、之前分享的模...
今天遇到了这个问题，顺便解决了！纯属搬运，希望能帮到同样出现此问题的朋友！rewrite兼容性设置，是用来解决开启伪静态的时候，一些空间不支持中伪静态问题当用户开启了伪静态，经常碰到含有中文用户名（使用username访问空间）的链接&nb...
为庆祝本博客成立3周年，特此分享刚刚弄到的html5自适应模板。说是精仿阿里百秀，查了下阿里百秀这个网站，发现并不是一个知名的网站，今年2月份刚建立的站，可能这不是原版的作者吧。还有一篇博客文章在吐槽阿里百秀WP主题的——《阿里百秀 做垃圾...
问题一：DZ X2 X2.5论坛里的友情链接竖排怎么办？如何解决？处理办法：后台—→运营—→友情链接里面，不写链接的文字说明就可以了！ 问题二：DZ X2 X2.5门户友情链接竖排显示按如上...
看到淘宝上不少卖这个模板的，几百上千的都有，一个模板而已，都不是正版的用得着卖这么多钱么？无意间搞到一个这样的模板，特此免费分享：最新仿小米手机商城ECSHOP模板:微信商城版+3G手机触屏版+超强微信接口+无线支付宝接口。免费下载地址请详...
