虽然ASP注入已经是很早的事了，还是有很多使用良精早期程序站点都存在这个问题。我们可以很轻易的通过小榕的wid/wed或者啊D的注入工具得到用户密码，从而进入后台管理。通常后台都提供图片（jpg,gif）上传功能及数据库备份功能，执行以下步骤上传ASP木马：
1、将ASP木马（如海洋顶端）改名.gif或.jpg(允许的上传格式即可)；
2、复制成功上传的图片的路径，如image/upload/2012.gif
3、转到数据库备份界面： 如：当前数据库：../data/data.mdb (改成../image/upload/2012.gif)
要备份的数据库:../backdata/data.mdb (改成../2012.asp)
这样便成功的上传ASP木马，通过域名/xx/2012.asp,便可任意控制主机了！
所以在写ASP程序时，要注意参数是否完全过滤，当然服务器的权限设置同样注意！
为庆祝本博客重新备案成功，特此分享一个可以注册送300元代金券并能免费购买一个月VPS的资源！即买即用，非常不错！申请条件：1、手机号接收短信2、邮箱激活条件很简单，仅此而已。注册成功即可获得300元代金券。只是活动时间有点短，截止到201...
从来没用过win10里面的onedrive，好用不好用不得而知，反正我的观点是：网盘这东西，还是用国产的吧！谷歌都能被墙，何况微软的一个网盘！于是想删除，但是这个内置应用常用的方法及小软件都删除不了，这可怎么办？中国牛人就是不少，终于找到了...
手底下有一个联想s820的手机，记得当时刚升级vibe系统的时候，想尽了好多办法root没有成功，如今近三年时间过去了，现在想给联想s820刷机，还有那么难么？说来就来！在刷机前，一定要准备好各项工具及软件：root工具软件（尝试了好几个，...
冬天来了，又到了一年一度买羽绒服的季节了！到底买什么牌子的羽绒服好呢？什么牌子的羽绒服知名度更高一点呢？看到不少朋友分享了很多关于羽绒服品牌方面的资料，但是没有数据依据，只是简单地对羽绒服品牌进行了排名，也就是所谓的品牌排行榜。但是可信度有...
从网络上下载到了SEO实战密码的pdf格式，虽然非常的完整，但是在电脑上看着实在是累眼，上班时间又不能看得太久。下载的pdf格式《SEO实战密码》里面都是扫描的，都是图片格式，用手机QQ阅读或者iread虽然可以读取pdf格式文件，但是手机...
用过很多asp类的cms，感觉aspcms还是非常不错的一款，体验度不错，套用模板非常方便，二次开发也很有钱途。于是前段时间努力搜集他的模板。无奈，官网的模板大多都是要金币才能下载的，有的竟然变态到只有支付金币才能查看！尼玛，付了金币看到的...
