虽然ASP注入已经是很早的事了，还是有很多使用良精早期程序站点都存在这个问题。我们可以很轻易的通过小榕的wid/wed或者啊D的注入工具得到用户密码，从而进入后台管理。通常后台都提供图片（jpg,gif）上传功能及数据库备份功能，执行以下步骤上传ASP木马：
1、将ASP木马（如海洋顶端）改名.gif或.jpg(允许的上传格式即可)；
2、复制成功上传的图片的路径，如image/upload/2012.gif
3、转到数据库备份界面： 如：当前数据库：../data/data.mdb (改成../image/upload/2012.gif)
要备份的数据库:../backdata/data.mdb (改成../2012.asp)
这样便成功的上传ASP木马，通过域名/xx/2012.asp,便可任意控制主机了！
所以在写ASP程序时，要注意参数是否完全过滤，当然服务器的权限设置同样注意！
声明：本资源来源于网络，已测试，可以正常使用！评价：本aspcms模板，色调以绿色灰色为主，设计简洁而不失大方！觉得不错，特拿出来分享给大家免费下载！看到在淘宝上有人在卖这个模板，觉得还是免费的好！下面来看下效果：觉得不错的，就来博客支持一...
本次分享的模板修复了之前模板的一点小问题，具体如下：1、之前分享的模板没有日历，作为博客没有日历怎么可以？本次更新的模板已经加上。2、之前分享的模板点击留言板、日志留言后面的“回复”没有定位到留言编辑处，此版本已修复此问题。3、之前分享的模...
从当年的凄惨光棍节演变为如今的疯狂购物节，双十一（11月11日）无疑成为各大商家最喜欢的节日！天猫双十一到底有多疯狂？全国几亿人都盯着这一天买东西，商家再怎么提价打折也会比平常优惠些。最主要的是，为了双十一这一天，天猫平台会发红包还有购物券...
今天由于某种原因需要下载一个整站，没有ftp，只有一个一般的在线管理工具，怎样才能整站打包下载呢？中国菜刀，好像不能打包吧？不知道强大的中国菜刀是不是支持在线打包，我是没发现这个功能~传说中的在线压缩神器——phpzip也没了鸟用~一压缩还...
前天晚上不经意间用上网本浏览了一下自己做的商城网站（IE6浏览器），没想到发现了很大的问题：首页排版错位（图片大小问题，调整了下图片大小解决了）、文章内容页面出现样式无效（在线客服都没有了浮动效果）！这问题可就大了，客户体验度有...
为庆祝本博客成立3周年，特此分享刚刚弄到的html5自适应模板。说是精仿阿里百秀，查了下阿里百秀这个网站，发现并不是一个知名的网站，今年2月份刚建立的站，可能这不是原版的作者吧。还有一篇博客文章在吐槽阿里百秀WP主题的——《阿里百秀 做垃圾...
