由于ASP它本身是服務(wù)器提供的一項服務(wù)功能，特別是最近由dvbbs的upfile文件出現(xiàn)漏洞以來，其高度的隱蔽性和難查殺性，對網(wǎng)站的安全造成了嚴重的威脅。因此針對ASP木馬的防范和清除，為網(wǎng)管人員提出了更高的技術(shù)要求.幾個大的程序全部被發(fā)現(xiàn)存在上傳漏洞，小程序更是不計其數(shù)，讓asp木馬一下占據(jù)了主流，得到廣泛的使用，想...

摘要：本文提供了一種使用aspphp腳本來實現(xiàn)網(wǎng)站文件備份的思路，可以實現(xiàn)指定文件的按天備份。個人網(wǎng)站往往在虛擬主機上，對主機的控制權(quán)限很小，因此不能使用諸如任務(wù)計劃來實現(xiàn)定時備份，我們需要換一種思路來實現(xiàn)相似的自動備份。我們可以利用用戶對網(wǎng)站的訪問來實現(xiàn)對指定文件的按天備份。基本思路是：用戶訪問網(wǎng)站→讀取最后備份日期...

經(jīng)常聽說的ASP上傳漏洞，即是將一些木馬文件修改后綴名（修改為圖像文件后綴），進行上傳。針對此情況使用下列函數(shù)進行辨別：復(fù)制代碼代碼如下:<%******************************************************************CheckFileType函數(shù)用來檢查文...

asp下載防盜鏈代碼第一種:終于對下載系統(tǒng)做了個防盜鏈措施，在下載的頁面頭部做了如下代碼，相關(guān)代碼如下：復(fù)制代碼代碼如下:<%From_url=Cstr(Request.ServerVariables(HTTP_REFERER))Serv_url=Cstr(Request.ServerVariables(SERV...

發(fā)現(xiàn)好多asp的系統(tǒng)在調(diào)用文章的時候如果不生成靜態(tài),輸出的都是類似： http://www.xxx.com/show.asp?id=26這種格式的。如果可以換成：http://www.xxx.com/show/?26這種格式，感覺清減了不少，當(dāng)然對于支持偽靜態(tài)的空間，還可以設(shè)置成：http://www.xxx.com...

Array()FUNCTION:返回一個數(shù)組SYNTAX:Array(list)ARGUMENTS:字符，數(shù)字均可EXAMPLE:<%DimmyArray()Fori=1to7RedimPreservemyArray(i)myArray(i)=WeekdayName(i)Next%>RESULT:建立了一個...

1.判斷是否有注入;and1=1;and1=22.初步判斷是否是mssql;anduser>03.注入?yún)?shù)是字符and[查詢條件]and=4.搜索時沒過濾參數(shù)的and[查詢條件]and%25=5.判斷數(shù)據(jù)庫系統(tǒng);and(selectcount(*)fromsysobjects)>0mssql;and(sel...

強制刷新網(wǎng)頁<%強制性刷新隨機驗證碼讓隨機驗證碼每次按IE的后退按鈕時，返回登錄頁面的隨即碼都自動刷新，Response.expires=-1Response.AddHeaderpragma,no-cacheResponse.AddHeadercache-control,no-store%>判斷文件地址是否...

將多個域名綁定到一個空間，訪問不同的首頁。這樣設(shè)立更多的子站點:)空間內(nèi)默認首頁（通常是index.asp或default.asp）使用Request.ServerVariables(HTTP_HOST)獲取用戶訪問時所使用域名，然后使用Select調(diào)用不同文件，可用Response.Redirect或Server.T...

很多時候我們寫的asp程序會因為做很多操作，所以會花上一分鐘甚至幾分鐘時間。為了使軟件使用者能夠耐心的等待程序的執(zhí)行，我們經(jīng)常會希望有一個進度條來表示程序執(zhí)行的狀態(tài)?；蛘咦钇鸫a要顯示一個類似：“數(shù)據(jù)載入中”，“正在保存數(shù)據(jù)”等的說明性文字。此時我們就會用到Response.flush()。他會將緩沖區(qū)中編譯完成的數(shù)據(jù)先...

在編程中，經(jīng)常需要使用事務(wù)。所謂事務(wù)，就是一系列必須都成功的操作，只要有一步操作失敗，所有其他的步驟也必須撤銷。比如用ASP開發(fā)一個網(wǎng)絡(luò)硬盤系統(tǒng)，其用戶注冊部分要做的事有：1、將用戶信息記入數(shù)據(jù)庫2、為用戶開個文件夾用于存儲3、初始化用戶操作日志這三步必須使用事務(wù)，否則萬一磁盤操作失敗，而沒有撤銷數(shù)據(jù)庫操作，就會造成只...

兩個小函數(shù)讓你的ASP程序?qū)QL注入免疫！Rem##長整數(shù)轉(zhuǎn)換FunctiontoNum(s,default)IfIsNumeric(s)ands<>thentoNum=CLng(s)ElsetoNum=defaultEndIfEndFunctionRem##SQL語句轉(zhuǎn)換FunctiontoSql(st...

ASP簡潔的多重查詢的解決方案，代碼如下：subject信息標(biāo)題company發(fā)布信息的公司名稱content發(fā)布信息的內(nèi)容address公司地址infomation公司簡介note相關(guān)說明以上值均由FORM提交，然后通過:subject=trim(Request.Form(subject))等得到相應(yīng)的值。<%...

ASP在SQLServer2000中新建帳號和權(quán)限以下為在asp中增加一個sqlserver2000用戶函數(shù),并為建立一個數(shù)據(jù)庫，給他dbo的權(quán)限****************注意：sqlserver的驗證方式不要選僅為windows方式，****************允許遠程sqlserver連接********...

asp防止刷新，代碼如下:Subchkreflash()dimScriptNameScriptName=lcase(request.ServerVariables(PATH_INFO))dimposttime,DoReflashPage,ReflashPage,SplitReflashPageposttime=1防止刷...

一、使用Command對象和Parameter對象傳遞參數(shù)本講將主要使用MicrosoftSQLServer7.0數(shù)據(jù)庫，先建立一個連接文件AdoSQL7.asp備用，以后用到時不再特別說明。%AdoSQL7.aspOptionExplicitResponse.Expires=0第一部分:建立連接DimCnn,StrC...

在開發(fā)數(shù)據(jù)庫系統(tǒng)的過程中，經(jīng)常要寫很多的存儲過程。為了統(tǒng)一格式和簡化開發(fā)過程，我編寫一些存儲過程，用來自動生成存儲過程。下面就為您簡單介紹一下它們。其中一個用于生成Insert過程，另一個用于生成Update過程。Sp_GenInsert該過程運行后，它為給定的表生成一個完整的Insert過程。如果原來的表有標(biāo)識列，您...

站長在使用eWebEditor的時候是否發(fā)現(xiàn)，eWebEditor配置不當(dāng)會使其成為網(wǎng)站中的隱形炸彈呢？第一次發(fā)現(xiàn)這漏洞源于去年的一次入侵，在山窮水盡的時候發(fā)現(xiàn)了eWebEditor，于是很簡單就獲得了WebShell。后來又有好幾次利用eWebEditor進行入侵的成功經(jīng)歷，這才想起應(yīng)該寫一篇文章和大家共享一下，同時...

獲取圖片寬度和高度的類，支持JPG，GIF，PNG，BMP<%ClassImgWHInfo獲取圖片寬度和高度的類，支持JPG，GIF，PNG，BMPDimASOPrivateSubClass_InitializeSetASO=Server.CreateObject(ADODB.Stream)ASO.Mode=3A...

我們一般在調(diào)試程序的時候，有些操作會莫名地失敗，又沒有錯誤消息提示，特別是在執(zhí)行數(shù)據(jù)庫操作的時候，明明執(zhí)行過去了，可就是數(shù)據(jù)庫里沒有記錄變動，很是郁悶！今天剛才在搞FSO刪除操作時就出現(xiàn)了這樣的問題，后來一把Err.Description放上去，馬上提示錯誤在哪里，所以這東東一定要充分利用！具體使用ResumeNext...

<%遠程圖片自動按文件夾上傳到服務(wù)器Server.ScriptTimeOut=99999savepath=upfiles圖片保存路徑,可以根據(jù)自己的需要,進行修改,如沒有創(chuàng)建此文件夾,系統(tǒng)將自動創(chuàng)建imgpath=request(imgpath)ifimgpath=thenresponse.write<fo...

一，取得原頁中的圖片的地址。<%functionPicStr(str)SetobjRegExp=NewRegexp設(shè)置配置對象objRegExp.IgnoreCase=True忽略大小寫objRegExp.Global=True設(shè)置為全文搜索objRegExp.Pattern=<IMG.+?>為了確保...

getimage.asp<%OptionExplicitDimstrBuffer,FilePathstrBuffer=Request.ServerVariables(HTTP_REFERER)strBuffer=mid(strBuffer,InStr(strBuffer,.)+1)strBuffer=left(s...

第一個辦法，這個程序可以進行萬億以下的貨幣金額轉(zhuǎn)換（夠用的了吧），其中漢字與數(shù)字均按一位計：FunctionAtoC(aAsCurrency)AsString定義兩個字符串，A的值最多是兩位小數(shù).DimString1AsString如下定義.DimString2AsString如下定義.DimString3AsStri...

要想透過代理服務(wù)器取得客戶端的真實IP地址，就要使用Request.ServerVariables(HTTP_X_FORWARDED_FOR)來讀取。不過要注意的事，并不是每個代理服務(wù)器都能用Request.ServerVariables(HTTP_X_FORWARDED_FOR)來讀取客戶端的真實IP，有些用此方法讀...