虽然ASP注入已经是很早的事了，还是有很多使用良精早期程序站点都存在这个问题。我们可以很轻易的通过小榕的wid/wed或者啊D的注入工具得到用户密码，从而进入后台管理。通常后台都提供图片（jpg,gif）上传功能及数据库备份功能，执行以下步骤上传ASP木马：
1、将ASP木马（如海洋顶端）改名.gif或.jpg(允许的上传格式即可)；
2、复制成功上传的图片的路径，如image/upload/2012.gif
3、转到数据库备份界面： 如：当前数据库：../data/data.mdb (改成../image/upload/2012.gif)
要备份的数据库:../backdata/data.mdb (改成../2012.asp)
这样便成功的上传ASP木马，通过域名/xx/2012.asp,便可任意控制主机了！
所以在写ASP程序时，要注意参数是否完全过滤，当然服务器的权限设置同样注意！
很久没有管理博客，看到Z-blog出现了2.1版本，貌似可以在后台直接在线安装使用主题。今天抽空帮自己的博客升级了下！官网很让人无奈！“Beta版本用户请先升级到Doomsday版再升级到Phoenix”，可是没给我们Beta版本升级到Do...
最近两天看了几部电影——《地心历险记1》、《地心历险记2(神秘岛)》，感觉还不错，又勾起了读书的时候看《海底两万里》的感觉！不过当时看的都已经忘得差不多了！于是就想着找来儒勒·凡尔纳的小说没事的时候看一下，特此整理本文，搜集了59本TXT小...
经过一次测试，发现百度推广阶段自测题的难点在于“多选题”，所以在答题的时候，一定要注意这类题型！阶段自测总成绩84.0分单选 关于搜索推广账户结构的相关描述，不正确的是：满分4.0分 账户是客户用来管理自己推广信息的系统...
用惯了盗版的windows系统，用起正版系统会很不顺手，今天我就专门研究下，怎样让正版系统运行的符合自己的习惯：比如运行绿色软件、不再弹出烦人的“拒绝访问提示”等。其实这些工作在我们以前使用的盗版系统里，系统作者已经...
纯属搬运，给想装win8又找不到合适版本的朋友一个小小的推荐！Y-OS工作室 –云OS，一切无限可能，百度一下这个就能找到下载地址！我现在用的win8就是使用的他的！非常感谢！除了有点点软件不兼容win8 x64以外（当然这是软件的问题或者...
自从谷歌升级了5.5以上之后（其实我自己也没注意到时是从哪个版本开始的），点击鼠标右键→工具→编码的功能选项没有了，这是怎么回事呢？通过搜集资料发现，原来是谷歌浏览器本身精简了这个功能，关于Google为什么要去掉这个功能，官方解释是这个功...
