虽然ASP注入已经是很早的事了，还是有很多使用良精早期程序站点都存在这个问题。我们可以很轻易的通过小榕的wid/wed或者啊D的注入工具得到用户密码，从而进入后台管理。通常后台都提供图片（jpg,gif）上传功能及数据库备份功能，执行以下步骤上传ASP木马：
1、将ASP木马（如海洋顶端）改名.gif或.jpg(允许的上传格式即可)；
2、复制成功上传的图片的路径，如image/upload/2012.gif
3、转到数据库备份界面： 如：当前数据库：../data/data.mdb (改成../image/upload/2012.gif)
要备份的数据库:../backdata/data.mdb (改成../2012.asp)
这样便成功的上传ASP木马，通过域名/xx/2012.asp,便可任意控制主机了！
所以在写ASP程序时，要注意参数是否完全过滤，当然服务器的权限设置同样注意！
阿里云最新活动：0元抢.com域名（内含阿里云ECS新手红包）、阿里云ECS链接。阿里云推荐码是什么？阿里云推荐码是阿里云举行的一个活动中类似优惠券的东西，在购买阿里云产品的时候填写别人的推荐码（例如r98eiz）就会获得9折优惠。阿里云推...
2013年微博用户发展报告 （资源来自新浪微博数据中心，源文件为PDF格式，特此把文本资料弄出来整理了下，仅供了解，若要查看报告中图片信息，请下载PDF版本）2013.12.06 目录 1 概述 2...
一部很不错的电影！看到半夜，觉得很不错，分享给大家！资源转载自Go下载，电影资源很丰富的一个网站！《极速天使》讲述的是刘若英、张柏芝、林志颖、汤唯等人组建、搭档、离别，最终在赛车场上相斗和争夺冠军的故事，说是在展示新时代女性动感的同时，还表...
在shopex里发布文章的时候，您是不是还在为文章内容的排版而烦心？您是不是为每段前的空格而猛敲键盘？shopex虽然在商品上做足了功夫，却没有在文章方面下功夫，每次写文章还要自己排版，非常的麻烦，非常的浪费时间！于是抽时间改了下样式代码。...
冬天来了，又到了一年一度买羽绒服的季节了！到底买什么牌子的羽绒服好呢？什么牌子的羽绒服知名度更高一点呢？看到不少朋友分享了很多关于羽绒服品牌方面的资料，但是没有数据依据，只是简单地对羽绒服品牌进行了排名，也就是所谓的品牌排行榜。但是可信度有...
ESET NOD32 2013.11.03 新升级ID：2013年11月03日 最新ESET NOD32升级ID、NOD32免费升级ID、NOD32用户名密码，资源收集于网络，本博客不提供任何盗版和破解服务，更反对盗版和破解eset nod...
