虽然ASP注入已经是很早的事了，还是有很多使用良精早期程序站点都存在这个问题。我们可以很轻易的通过小榕的wid/wed或者啊D的注入工具得到用户密码，从而进入后台管理。通常后台都提供图片（jpg,gif）上传功能及数据库备份功能，执行以下步骤上传ASP木马：
1、将ASP木马（如海洋顶端）改名.gif或.jpg(允许的上传格式即可)；
2、复制成功上传的图片的路径，如image/upload/2012.gif
3、转到数据库备份界面： 如：当前数据库：../data/data.mdb (改成../image/upload/2012.gif)
要备份的数据库:../backdata/data.mdb (改成../2012.asp)
这样便成功的上传ASP木马，通过域名/xx/2012.asp,便可任意控制主机了！
所以在写ASP程序时，要注意参数是否完全过滤，当然服务器的权限设置同样注意！
个人一直使用的是114的DNS，还算是比较稳定，比联通自己的好用多了。无意间看到阿里也出来DNS了，看样子非常不错，有机会试一下。毕竟中国最大的域名供应商万网都被阿里巴巴收购了，阿里DNS应该也差不了多少。谷歌DNS没怎么用过，按理说谷歌自...
最近在学习封装系统（相信不久的将来我会分享一些自制的纯净版系统，比如Ghost win10 X86 X64等版本，Ghost win7 X86 X64等纯净版、装机版），当用到win10激活工具的时候，随便百度上下载...
不久之前网络上有一个通过修改Hosts来屏蔽各大视频网站广告的方法，谁想到优酷嗅觉灵敏，很快推出了反屏蔽的策略——即便不看广告也会有30秒的黑屏等待。正所谓“道高一尺，魔高一丈”，广大电工又研究出了反“反屏蔽”的方法……具体操作也很简单，跟...
最近接触了国外的一个商城网站CMS程序——magento，用的话当然就用最新版的magento 2.1.6。但是在调试的过程中发现一个问题：国内magento2.1主题模板资源少得可怜，就连万能的淘宝支持magento2.1版本的都寥寥无几...
其实刚刚安装的Z-blog有不少东西还是不够完美的，比如说meta里面的description\keywords，这一点对于优化来说可是不怎么好的。但是幸运的是，Z-blog有一看比较好的插件帮助我们解决这一难题，那就是——CustomMe...
听网友们说，最近aspcms比较火，于是这几天了解了下aspcms，发现模板比较多，对于企业站该有的功能都有，并且能生成静态页面。刚好朋友要建一个自己的网站，我就帮他用这个做了一个，发现非常实用，模版也非常不错，稍微修改一下就能用，而且免费...
