虽然ASP注入已经是很早的事了，还是有很多使用良精早期程序站点都存在这个问题。我们可以很轻易的通过小榕的wid/wed或者啊D的注入工具得到用户密码，从而进入后台管理。通常后台都提供图片（jpg,gif）上传功能及数据库备份功能，执行以下步骤上传ASP木马：
1、将ASP木马（如海洋顶端）改名.gif或.jpg(允许的上传格式即可)；
2、复制成功上传的图片的路径，如image/upload/2012.gif
3、转到数据库备份界面： 如：当前数据库：../data/data.mdb (改成../image/upload/2012.gif)
要备份的数据库:../backdata/data.mdb (改成../2012.asp)
这样便成功的上传ASP木马，通过域名/xx/2012.asp,便可任意控制主机了！
所以在写ASP程序时，要注意参数是否完全过滤，当然服务器的权限设置同样注意！
移动互联时代，二维码的逐渐普及，让移动互联深入人心！轻轻一扫，名片、邮箱、电话、网址、文本等全部出来了！非常的方便！可是杂七杂八的二维码没有个性怎么行？看到别人的二维码都有logo，是不是自己也想做一个？其实非常简单，经过大量测试，发现了几...
挑选了很多源码，发现网钛文章管理系统(OTCMS)还是不错的，挺符合要求的。于是下载下来修改。但是，Powered by OTCMS V2013这个版权信息怎么看怎么不爽~用DW批量查找也没查出来！百度一下，没有结果~（后悔用百度了）记得有...
阶段自测1关于搜索推广账户结构的相关描述，不正确的是：创意是指展现给网民看的推广内容账户是客户用来管理自己推广信息的系统账号关键词是用来捕捉潜在客户的词推广单元是管理推广的大单位，可帮助客户分门别类管理不同的业务2以下关于推广排序的说法正确...
2013年微博用户发展报告 （资源来自新浪微博数据中心，源文件为PDF格式，特此把文本资料弄出来整理了下，仅供了解，若要查看报告中图片信息，请下载PDF版本）2013.12.06 目录 1 概述 2...
上个星期天刚刚办了个建设银行的一卡通业务，才算是把支付宝的实名认证这个问题给解决了！之前淘宝实名认证一直通不过，原因是在那个身份核实网站上查不到我的身份信息，我就纳闷了，我用的都是真实资料，为什么会这样呢？实名认证还这么难！？终于有一天，问...
为庆祝本博客成立3周年，特此分享刚刚弄到的html5自适应模板。说是精仿阿里百秀，查了下阿里百秀这个网站，发现并不是一个知名的网站，今年2月份刚建立的站，可能这不是原版的作者吧。还有一篇博客文章在吐槽阿里百秀WP主题的——《阿里百秀 做垃圾...
