虽然ASP注入已经是很早的事了，还是有很多使用良精早期程序站点都存在这个问题。我们可以很轻易的通过小榕的wid/wed或者啊D的注入工具得到用户密码，从而进入后台管理。通常后台都提供图片（jpg,gif）上传功能及数据库备份功能，执行以下步骤上传ASP木马：
1、将ASP木马（如海洋顶端）改名.gif或.jpg(允许的上传格式即可)；
2、复制成功上传的图片的路径，如image/upload/2012.gif
3、转到数据库备份界面： 如：当前数据库：../data/data.mdb (改成../image/upload/2012.gif)
要备份的数据库:../backdata/data.mdb (改成../2012.asp)
这样便成功的上传ASP木马，通过域名/xx/2012.asp,便可任意控制主机了！
所以在写ASP程序时，要注意参数是否完全过滤，当然服务器的权限设置同样注意！
本文章仅用于个人学习，转载自网络。1.NC、WSockExpert，双剑合壁 NC和WSockExpert是本地提交入侵中经常用到的工具，WSockExpert用于数据包的抓取，NC用于数据包的提交。下面我们就来看看如何利用这两款工具绕过...
用过很多asp类的cms，感觉aspcms还是非常不错的一款，体验度不错，套用模板非常方便，二次开发也很有钱途。于是前段时间努力搜集他的模板。无奈，官网的模板大多都是要金币才能下载的，有的竟然变态到只有支付金币才能查看！尼玛，付了金币看到的...
手底下有一个联想s820的手机，记得当时刚升级vibe系统的时候，想尽了好多办法root没有成功，如今近三年时间过去了，现在想给联想s820刷机，还有那么难么？说来就来！在刷机前，一定要准备好各项工具及软件：root工具软件（尝试了好几个，...
产品名称：企业Ⅰ型网页空间：1G操作系统：Windows/linux数据库空间：100M带宽：100M共享月流量：20G绑定域名个数：10个价格：0元景安虚拟主机采用领先软硬件技术，依托自建机房五线骨干网支撑，低成本高利用率，为中小微企业提...
好久没给大家分享chrome谷歌浏览器插件了，今天给大家分享一款可以免费看各大视频网站VIP视频的插件——VIP看电影。这款插件的功能让人很是享受：视频网站开始前的60秒广告可以不用忍受了，免费看VIP视频（已测试，爱奇艺VIP视频可以免费...
纯属搬运，给想装win8又找不到合适版本的朋友一个小小的推荐！Y-OS工作室 –云OS，一切无限可能，百度一下这个就能找到下载地址！我现在用的win8就是使用的他的！非常感谢！除了有点点软件不兼容win8 x64以外（当然这是软件的问题或者...
