网络——菜市场

ASPX一句话木马--终极版&详细分析(ASP-EXECUTE VS ASPX-首先回顾一下以前ASP一句话的经典木马吧！"" then execute request("nonamed")%>VBS中execute就是动态运行指定的代码而JSCRIPT中也同样有eval函数可以实现,也就是说ASP一句话木马也有个版本是采用JSCRIPT的 eval的！网上也有例子我就不多说了！.....然后解析

以下是代码片段：写入木马后直接访问根目录下的 j.asp 就行了～～·· 

一位日本博客发现只要一行简单的HTML和CSS代码就可让IE 6崩溃： *{position:relative} 如果你很勇敢，可点击这个网址试一下。Firefox，Safari和Opera能正常渲染这段代码，但IE6则会产生致命的错误。 

记得一年前火狐有一位朋友问,如果一个站过滤了and和""的话，改怎么注入啊？当时我随口说了句"or注入"，后来又一次看贴的时候，看到他问我该怎么利用呢？我就写了几个简单的语句给他，叫他自己变换，他很感激我，还说网上没有这种方法。我到网上查了查，还真没有or注入专题呢（or 1=1除外），呵呵，所以，一年后的今天，就有了这篇文章。我们用雷霆购物系统做or注入演示。我们先用or 1=1和or 1=2