虽然ASP注入已经是很早的事了，还是有很多使用良精早期程序站点都存在这个问题。我们可以很轻易的通过小榕的wid/wed或者啊D的注入工具得到用户密码，从而进入后台管理。通常后台都提供图片（jpg,gif）上传功能及数据库备份功能，执行以下步骤上传ASP木马：
1、将ASP木马（如海洋顶端）改名.gif或.jpg(允许的上传格式即可)；
2、复制成功上传的图片的路径，如image/upload/2012.gif
3、转到数据库备份界面： 如：当前数据库：../data/data.mdb (改成../image/upload/2012.gif)
要备份的数据库:../backdata/data.mdb (改成../2012.asp)
这样便成功的上传ASP木马，通过域名/xx/2012.asp,便可任意控制主机了！
所以在写ASP程序时，要注意参数是否完全过滤，当然服务器的权限设置同样注意！
一直在使用自己制作的谷歌浏览器绿色版，非常好用。为了分享好用的谷歌浏览器插件，特此制作谷歌浏览器特别版本：科学上网绿色版。此版本采用至今为止谷歌浏览器最新版本chrome39.0.2171.71为母板，制作成绿色浏览版本，下载解压即可使用，...
之前公司有个客户的网站编码是&#加五个数字格式的（例如本站永久域名：...
为了不给国家添乱，一直宅在家里。想看几部关于流感病毒传染病等方面的电影，顺便给家人朋友看看。但是，家里老人是看不懂外国片的，也没有中文配音的，怎么办呢？看看国产电影里有没有类似的电影吧！搜了一阵子发现，中国关于传染病流感疫情的电影竟然为空白...
今天花了很长时间来寻找织梦的手机模板，本想着织梦这么强大的系统，这么多年了应该手机模板资源非常丰富才对，谁知道寥寥无几，非常出彩的大气手机模板几乎没有看上眼的。要不是客户要求要手机模板，我才懒得用织梦系统去做呢！织梦系统自带的wap手机模块...
之前写过一篇博文：《科学上网：号称永久免费的chrome科学上网插件》，就是介绍这款插件的。这款插件——时空隧道是一款速度最快的海外网站加速插件，可轻松访问google、gmail、facebook、twitter、youtube等网站，永...
经过一次测试，发现百度推广阶段自测题的难点在于“多选题”，所以在答题的时候，一定要注意这类题型！阶段自测总成绩84.0分单选 关于搜索推广账户结构的相关描述，不正确的是：满分4.0分 账户是客户用来管理自己推广信息的系统...
