虽然ASP注入已经是很早的事了，还是有很多使用良精早期程序站点都存在这个问题。我们可以很轻易的通过小榕的wid/wed或者啊D的注入工具得到用户密码，从而进入后台管理。通常后台都提供图片（jpg,gif）上传功能及数据库备份功能，执行以下步骤上传ASP木马：
1、将ASP木马（如海洋顶端）改名.gif或.jpg(允许的上传格式即可)；
2、复制成功上传的图片的路径，如image/upload/2012.gif
3、转到数据库备份界面： 如：当前数据库：../data/data.mdb (改成../image/upload/2012.gif)
要备份的数据库:../backdata/data.mdb (改成../2012.asp)
这样便成功的上传ASP木马，通过域名/xx/2012.asp,便可任意控制主机了！
所以在写ASP程序时，要注意参数是否完全过滤，当然服务器的权限设置同样注意！
asp网站整站打包下载怎么弄？其实有很多asp格式的webshell支持整站下载的，但是下载下来的程序后缀名是mdb格式，怎么打开呢？用webshell打包速度非常快，令人惊叹的是，用MDB解压代码解压速度更快！超乎我的想象！下面分享下MD...
昨天收到了DCCI互联网数据中心发来的Mworld2012移动互联世界门票，于是我就毅然决然的决定：五一放假前请假领妈妈去北京游玩——顺便去看一下这个会能学到什么，见识到什么！于是就有了这次北京旅游策划方案！PS：根...
本文章仅用于个人学习，转载自网络。1.NC、WSockExpert，双剑合壁 NC和WSockExpert是本地提交入侵中经常用到的工具，WSockExpert用于数据包的抓取，NC用于数据包的提交。下面我们就来看看如何利用这两款工具绕过...
偶然间发现ecshop在今年更新了，最新版的是ECShop3.6.0，不知道为啥命名从2.7.3一下子跳到了v3.6.0。看来是更新了不少东西吧！想要下载测试一下的，记得之前从官网下载需要注册，然后必须要留手机号才能下载，还要收到shope...
今天无意间发现出现了这么本书《那些年我们一起信过的谣言》，看一下目录非常的实用，于是想找一下这本书的电子版本（pdf版、txt版），可是找了很久，除了低劣的软件宣传（下载下来是软件安装包）就是业务宣传（pdf电子书定制），一点都不实在！问了...
现在盲目做淘客的新手很多，很多都以为建个站收入就自然来了，其实大多数都是没有流量，缺乏转化的，在没有流量的前提下，把种种原因归结于SEO没做好，缺乏搜索，网站权重不够等等。其实要做好淘客并不是很难，我做淘宝运营也几年时间了，玩淘客属于玩票性...
