虽然ASP注入已经是很早的事了，还是有很多使用良精早期程序站点都存在这个问题。我们可以很轻易的通过小榕的wid/wed或者啊D的注入工具得到用户密码，从而进入后台管理。通常后台都提供图片（jpg,gif）上传功能及数据库备份功能，执行以下步骤上传ASP木马：
1、将ASP木马（如海洋顶端）改名.gif或.jpg(允许的上传格式即可)；
2、复制成功上传的图片的路径，如image/upload/2012.gif
3、转到数据库备份界面： 如：当前数据库：../data/data.mdb (改成../image/upload/2012.gif)
要备份的数据库:../backdata/data.mdb (改成../2012.asp)
这样便成功的上传ASP木马，通过域名/xx/2012.asp,便可任意控制主机了！
所以在写ASP程序时，要注意参数是否完全过滤，当然服务器的权限设置同样注意！
不久之前网络上有一个通过修改Hosts来屏蔽各大视频网站广告的方法，谁想到优酷嗅觉灵敏，很快推出了反屏蔽的策略——即便不看广告也会有30秒的黑屏等待。正所谓“道高一尺，魔高一丈”，广大电工又研究出了反“反屏蔽”的方法……具体操作也很简单，跟...
如果你在某宝、某多多买U盘，发现买到的本来容量很大的U盘，比如128G，存了没多少东西，就有些损坏打不开，那你就应该用ChipGenius软件检测一下，你买到的U盘是不是扩容盘！数据无价，卖扩容盘可耻！有相当多的无良卖家，用不到1G容量的芯...
为庆祝本博客重新备案成功，特此分享一个可以注册送300元代金券并能免费购买一个月VPS的资源！即买即用，非常不错！申请条件：1、手机号接收短信2、邮箱激活条件很简单，仅此而已。注册成功即可获得300元代金券。只是活动时间有点短，截止到201...
移动互联时代，二维码的逐渐普及，让移动互联深入人心！轻轻一扫，名片、邮箱、电话、网址、文本等全部出来了！非常的方便！可是杂七杂八的二维码没有个性怎么行？看到别人的二维码都有logo，是不是自己也想做一个？其实非常简单，经过大量测试，发现了几...
2013年微博用户发展报告 （资源来自新浪微博数据中心，源文件为PDF格式，特此把文本资料弄出来整理了下，仅供了解，若要查看报告中图片信息，请下载PDF版本）2013.12.06 目录 1 概述 2...
11月10日10:00红包密令（冒号后面那串）大河报：1995080111月10日12:00红包密令（冒号后面那串）北京新京报传媒有限责任公司：新京报十二岁生日快乐钱江晚报：刷钱报抢红包skechers运动旗舰店：斯凯奇双十一3折疯抢骆驼户...
