虽然ASP注入已经是很早的事了，还是有很多使用良精早期程序站点都存在这个问题。我们可以很轻易的通过小榕的wid/wed或者啊D的注入工具得到用户密码，从而进入后台管理。通常后台都提供图片（jpg,gif）上传功能及数据库备份功能，执行以下步骤上传ASP木马：
1、将ASP木马（如海洋顶端）改名.gif或.jpg(允许的上传格式即可)；
2、复制成功上传的图片的路径，如image/upload/2012.gif
3、转到数据库备份界面： 如：当前数据库：../data/data.mdb (改成../image/upload/2012.gif)
要备份的数据库:../backdata/data.mdb (改成../2012.asp)
这样便成功的上传ASP木马，通过域名/xx/2012.asp,便可任意控制主机了！
所以在写ASP程序时，要注意参数是否完全过滤，当然服务器的权限设置同样注意！
个人一直使用的是114的DNS，还算是比较稳定，比联通自己的好用多了。无意间看到阿里也出来DNS了，看样子非常不错，有机会试一下。毕竟中国最大的域名供应商万网都被阿里巴巴收购了，阿里DNS应该也差不了多少。谷歌DNS没怎么用过，按理说谷歌自...
给客户做了一个网站，需要添加一个功能：屏蔽右键点击。于是搜啊搜啊，试了很多代码，不是无效就是浏览器之间不兼容。偶然间，同事发来一个关于微博的网页，习惯性的点击右键，发现没用，没有反应。忽然灵光一闪，这不就是我想要的代码么？果断解除右键屏蔽，...
也许有些人会说，刷钻是钻空子，不是正人君子做的事！但是我要说，从技术角度上来说，研究一下这些漏洞还是不错的！有东西来研究，时间就过得很快！这不，研究了一晚上的移动卡刷钻，原理知道了，但是实践没成功，操作设备不给力啊！有空再试一下！话说，联通...
为庆祝本博客成立3周年，特此分享刚刚弄到的html5自适应模板。说是精仿阿里百秀，查了下阿里百秀这个网站，发现并不是一个知名的网站，今年2月份刚建立的站，可能这不是原版的作者吧。还有一篇博客文章在吐槽阿里百秀WP主题的——《阿里百秀 做垃圾...
11月10日10:00红包密令（冒号后面那串）大河报：1995080111月10日12:00红包密令（冒号后面那串）北京新京报传媒有限责任公司：新京报十二岁生日快乐钱江晚报：刷钱报抢红包skechers运动旗舰店：斯凯奇双十一3折疯抢骆驼户...
更新：经过一天的测试使用体验，发现生成的app在启动时会唤醒淘宝或支付宝，估计加了淘宝客链接，不建议使用！今天想把一个自适应的影视网站做成一个app，没有安卓app的开发经验，怎么办呢？安卓app发展了这么多年了，网页一键生成app的工具软...
