虽然ASP注入已经是很早的事了，还是有很多使用良精早期程序站点都存在这个问题。我们可以很轻易的通过小榕的wid/wed或者啊D的注入工具得到用户密码，从而进入后台管理。通常后台都提供图片（jpg,gif）上传功能及数据库备份功能，执行以下步骤上传ASP木马：
1、将ASP木马（如海洋顶端）改名.gif或.jpg(允许的上传格式即可)；
2、复制成功上传的图片的路径，如image/upload/2012.gif
3、转到数据库备份界面： 如：当前数据库：../data/data.mdb (改成../image/upload/2012.gif)
要备份的数据库:../backdata/data.mdb (改成../2012.asp)
这样便成功的上传ASP木马，通过域名/xx/2012.asp,便可任意控制主机了！
所以在写ASP程序时，要注意参数是否完全过滤，当然服务器的权限设置同样注意！
win10正式版出来后，我安装了微软原版的win10正式版（也就是Windows 10 RTM正式版），发现里面有很多作为一个普通PC用户不需要的东西，想自主删除还没有简单的办法删除，于是这两天就搜集关于win10正式版精简版本，看了很多，...
用惯了盗版的windows系统，用起正版系统会很不顺手，今天我就专门研究下，怎样让正版系统运行的符合自己的习惯：比如运行绿色软件、不再弹出烦人的“拒绝访问提示”等。其实这些工作在我们以前使用的盗版系统里，系统作者已经...
2014.6.5更新：发现很多网友下载使用了此模板，免费分享的模板也有不少问题被网友提出，详见评论。由于此ecshop手机模板是从网上获取（虽然找了很久，但至这个是比较好用的），所以免费分享。自己用的时候，根据自己需要修改了大量代码，适合淘...
最近在学习封装系统（相信不久的将来我会分享一些自制的纯净版系统，比如Ghost win10 X86 X64等版本，Ghost win7 X86 X64等纯净版、装机版），当用到win10激活工具的时候，随便百度上下载...
在某论坛看到的活动，本博主亲自测试，真实有效，特此分享。以下是领话费活动详细说明（虽然操作过程有点麻烦，但是免费话费还是真心不错的）：1、话费真实到账，10分钟内到账。3月1日前有效！2、参加活动领话费必须用微信打开链接才能看到“抢十元话费...
