虽然ASP注入已经是很早的事了，还是有很多使用良精早期程序站点都存在这个问题。我们可以很轻易的通过小榕的wid/wed或者啊D的注入工具得到用户密码，从而进入后台管理。通常后台都提供图片（jpg,gif）上传功能及数据库备份功能，执行以下步骤上传ASP木马：
1、将ASP木马（如海洋顶端）改名.gif或.jpg(允许的上传格式即可)；
2、复制成功上传的图片的路径，如image/upload/2012.gif
3、转到数据库备份界面： 如：当前数据库：../data/data.mdb (改成../image/upload/2012.gif)
要备份的数据库:../backdata/data.mdb (改成../2012.asp)
这样便成功的上传ASP木马，通过域名/xx/2012.asp,便可任意控制主机了！
所以在写ASP程序时，要注意参数是否完全过滤，当然服务器的权限设置同样注意！
美国的主机有的很不错，但是我用的一个空间最近受到DDOS攻击，主机商说要换服务器，于是便有了LINUX系统下网站搬家详细教程的学习！大家一起来学一下吧！第一步：备份数据库（mysql数据库为例）帝国备份王(Empirebak)使用教程：一、...
也许有些人会说，刷钻是钻空子，不是正人君子做的事！但是我要说，从技术角度上来说，研究一下这些漏洞还是不错的！有东西来研究，时间就过得很快！这不，研究了一晚上的移动卡刷钻，原理知道了，但是实践没成功，操作设备不给力啊！有空再试一下！话说，联通...
用过很多asp类的cms，感觉aspcms还是非常不错的一款，体验度不错，套用模板非常方便，二次开发也很有钱途。于是前段时间努力搜集他的模板。无奈，官网的模板大多都是要金币才能下载的，有的竟然变态到只有支付金币才能查看！尼玛，付了金币看到的...
不久之前网络上有一个通过修改Hosts来屏蔽各大视频网站广告的方法，谁想到优酷嗅觉灵敏，很快推出了反屏蔽的策略——即便不看广告也会有30秒的黑屏等待。正所谓“道高一尺，魔高一丈”，广大电工又研究出了反“反屏蔽”的方法……具体操作也很简单，跟...
房东食言，逼上梁山本来住的地方是有有线宽带的，刚搬过来的时候，有一个舍友在用，就跟房东说，增加宽带后，我也要拉网线！有笔记本的加10块钱电费，网费一个月30元。我就这样跟房东商量，我的上网本，用电不多，拉了宽带后，一个月30就不另外交电费可...
其实刚刚安装的Z-blog有不少东西还是不够完美的，比如说meta里面的description\keywords，这一点对于优化来说可是不怎么好的。但是幸运的是，Z-blog有一看比较好的插件帮助我们解决这一难题，那就是——CustomMe...
