虽然ASP注入已经是很早的事了，还是有很多使用良精早期程序站点都存在这个问题。我们可以很轻易的通过小榕的wid/wed或者啊D的注入工具得到用户密码，从而进入后台管理。通常后台都提供图片（jpg,gif）上传功能及数据库备份功能，执行以下步骤上传ASP木马：
1、将ASP木马（如海洋顶端）改名.gif或.jpg(允许的上传格式即可)；
2、复制成功上传的图片的路径，如image/upload/2012.gif
3、转到数据库备份界面： 如：当前数据库：../data/data.mdb (改成../image/upload/2012.gif)
要备份的数据库:../backdata/data.mdb (改成../2012.asp)
这样便成功的上传ASP木马，通过域名/xx/2012.asp,便可任意控制主机了！
所以在写ASP程序时，要注意参数是否完全过滤，当然服务器的权限设置同样注意！
也许有些人会说，刷钻是钻空子，不是正人君子做的事！但是我要说，从技术角度上来说，研究一下这些漏洞还是不错的！有东西来研究，时间就过得很快！这不，研究了一晚上的移动卡刷钻，原理知道了，但是实践没成功，操作设备不给力啊！有空再试一下！话说，联通...
昨天同事电脑上安装思维导图的软件xmind，安装好了启动起来，竟然发现里面的文字都变成小方块了！结果造成了很多工作无法顺利开展。于是我就开始研究分析，总的来说，出现这种问题肯定跟字体有关，中毒的可能性很小（看到很多人说中毒，真是乱说），因为...
美团云主机是美团团购网旗下主机服务产品，貌似是今年上半年推出，主机机房是BGP，官方说美团云主机是因为美团网机房太大遂利用机房富余的计算能力搭建起来的。美团云主机免费申请七天试用，试用仅限T型主机：1核CPU、512M内存、25G磁盘、1M...
很久没有管理博客，看到Z-blog出现了2.1版本，貌似可以在后台直接在线安装使用主题。今天抽空帮自己的博客升级了下！官网很让人无奈！“Beta版本用户请先升级到Doomsday版再升级到Phoenix”，可是没给我们Beta版本升级到Do...
今天花了很长时间来寻找织梦的手机模板，本想着织梦这么强大的系统，这么多年了应该手机模板资源非常丰富才对，谁知道寥寥无几，非常出彩的大气手机模板几乎没有看上眼的。要不是客户要求要手机模板，我才懒得用织梦系统去做呢！织梦系统自带的wap手机模块...
挑选了很多源码，发现网钛文章管理系统(OTCMS)还是不错的，挺符合要求的。于是下载下来修改。但是，Powered by OTCMS V2013这个版权信息怎么看怎么不爽~用DW批量查找也没查出来！百度一下，没有结果~（后悔用百度了）记得有...
