虽然ASP注入已经是很早的事了，还是有很多使用良精早期程序站点都存在这个问题。我们可以很轻易的通过小榕的wid/wed或者啊D的注入工具得到用户密码，从而进入后台管理。通常后台都提供图片（jpg,gif）上传功能及数据库备份功能，执行以下步骤上传ASP木马：
1、将ASP木马（如海洋顶端）改名.gif或.jpg(允许的上传格式即可)；
2、复制成功上传的图片的路径，如image/upload/2012.gif
3、转到数据库备份界面： 如：当前数据库：../data/data.mdb (改成../image/upload/2012.gif)
要备份的数据库:../backdata/data.mdb (改成../2012.asp)
这样便成功的上传ASP木马，通过域名/xx/2012.asp,便可任意控制主机了！
所以在写ASP程序时，要注意参数是否完全过滤，当然服务器的权限设置同样注意！
今天配置完一个论坛，用QQ登入的时候提示：抱歉，当前存在网络问题或服务器繁忙，错误代码：RESPONSE_ERROR，请您稍后再试。谢谢。第一次遇到这种情况，不解。问了下度娘，出现错误代码:RESPONSE_ERROR的情况不多，就收录了一...
11月10日10:00红包密令（冒号后面那串）大河报：1995080111月10日12:00红包密令（冒号后面那串）北京新京报传媒有限责任公司：新京报十二岁生日快乐钱江晚报：刷钱报抢红包skechers运动旗舰店：斯凯奇双十一3折疯抢骆驼户...
微信品牌营销六大途径及实施步骤导读：微信公众平台的出现，让大家越来越关注微信这一移动互联网平台，被公认是将来营销的蓝海。但毕竟微信毕竟不同于微博，有一定的私密性，在微信上怎么进行品牌营销呢?本文细数了微信品牌营销的六大途径及实施步骤，并结合...
本文章仅用于个人学习，转载自网络。1.NC、WSockExpert，双剑合壁 NC和WSockExpert是本地提交入侵中经常用到的工具，WSockExpert用于数据包的抓取，NC用于数据包的提交。下面我们就来看看如何利用这两款工具绕过...
今天遇到了这个问题，顺便解决了！纯属搬运，希望能帮到同样出现此问题的朋友！rewrite兼容性设置，是用来解决开启伪静态的时候，一些空间不支持中伪静态问题当用户开启了伪静态，经常碰到含有中文用户名（使用username访问空间）的链接&nb...
新入手一个金士顿16G的U盘，就想到了趁着还没往里存东西，赶紧制作一个启动U盘，首先想到的是“大白菜超级u盘启动制作工具”，因为从U盘启动盘刚开始兴起的时候，我就用的大白菜U盘启动工具做的启动盘。想当年，会刻录个系统光盘来重装系...
