虽然ASP注入已经是很早的事了，还是有很多使用良精早期程序站点都存在这个问题。我们可以很轻易的通过小榕的wid/wed或者啊D的注入工具得到用户密码，从而进入后台管理。通常后台都提供图片（jpg,gif）上传功能及数据库备份功能，执行以下步骤上传ASP木马：
1、将ASP木马（如海洋顶端）改名.gif或.jpg(允许的上传格式即可)；
2、复制成功上传的图片的路径，如image/upload/2012.gif
3、转到数据库备份界面： 如：当前数据库：../data/data.mdb (改成../image/upload/2012.gif)
要备份的数据库:../backdata/data.mdb (改成../2012.asp)
这样便成功的上传ASP木马，通过域名/xx/2012.asp,便可任意控制主机了！
所以在写ASP程序时，要注意参数是否完全过滤，当然服务器的权限设置同样注意！
昨天看了韩国电影《流感》（爱奇艺资源名为《致命感冒》），还算可以，在这种疫情严重的形势下，很让人震撼！想分享给家里老人观看，可是这韩语配音真让人崩溃，看不了字幕也没法看，于是就百度搜索关于流感的国语版，看了好多网页，只有一个能在线观看的，但...
现在盲目做淘客的新手很多，很多都以为建个站收入就自然来了，其实大多数都是没有流量，缺乏转化的，在没有流量的前提下，把种种原因归结于SEO没做好，缺乏搜索，网站权重不够等等。其实要做好淘客并不是很难，我做淘宝运营也几年时间了，玩淘客属于玩票性...
之前公司有个客户的网站编码是&#加五个数字格式的（例如本站永久域名：...
一直在使用自己制作的谷歌浏览器绿色版，非常好用。为了分享好用的谷歌浏览器插件，特此制作谷歌浏览器特别版本：科学上网绿色版。此版本采用至今为止谷歌浏览器最新版本chrome39.0.2171.71为母板，制作成绿色浏览版本，下载解压即可使用，...
本文章仅用于个人学习，转载自网络。1.NC、WSockExpert，双剑合壁 NC和WSockExpert是本地提交入侵中经常用到的工具，WSockExpert用于数据包的抓取，NC用于数据包的提交。下面我们就来看看如何利用这两款工具绕过...
asp网站整站打包下载怎么弄？其实有很多asp格式的webshell支持整站下载的，但是下载下来的程序后缀名是mdb格式，怎么打开呢？用webshell打包速度非常快，令人惊叹的是，用MDB解压代码解压速度更快！超乎我的想象！下面分享下MD...
