怪才技术家园

  一.    ASP介绍:1）         ASP简介:　　Active Server Pages即ASP是微软开发的一种类似HTML、Script(脚本)与CGI的结合体，它没有提供自己专门的编程语言，而是允许用户使用包括VBSCRIPT，JAVASCRIPT等在内的许多已有的脚本语言编写ASP的应用程序。ASP的程序编制比HTML更方便且更有灵活性。它是在WEB服务器端运行，运行

Response.Write("alert(提示内容);")response.Redirect("http://www.baidu.com") 不会弹出上面的提示，用location.hrefresponse.End()%>

HTML: PHP：header("Expires: Mon, 26 Jul 1997 05:00:00 GMT");header("Cache-Control: no-cache, must-revalidate");header("Pragma: no-cache"); ASP:response.expires=0resp

某日一人叫我拿几个站发现都有打了补丁的雷池，后来偶然间看了看代码，遂有此文以下是雷池上传的介绍==========================================假如雷池的上传文件uploadPic.asp在admin目录下即admin/uploadPic.asp那么我们可以这样利用漏洞:在浏览器中输入:http://www.xxxx.com/admin/uploadPic.asp