程序人生

ASP脚本的执行顺序详细说明

首先我们先来了解一下ASP页面执行的流程 1.IIS找到ASP文件,提交给ASP引擎(一般是ASP.DLL)处理。 2.引擎打开这个ASP文件,找出%和%之间的内容,当然还有script runAt="server"和对应的/script之间...

程序人生

防ASP注入终极防范

下面给出4个函数,足够你抵挡一切SQL注入漏洞!读懂代码,你就能融会贯通。 注意要对所有的request对象进行过滤:包括 request.cookie, request.ServerVariables 等等容易被忽视的对象: 程序代...

程序人生

ASP随机数RND()使用方法

ASP函数rnd() 函数rnd()返回一个0到1之间的随机数。 使用方法如下: response.write rnd() '其可能的返回值:0.2357746 如果你想用rnd()函数来返回某一范围内的整数,比方说大于等于0而小于等于...

程序人生

浅谈ASP数据库下载漏洞

作为脚本漏洞的头号杀手锏——数据库下载漏洞,现在已经被越来越多的人所熟知。在这个信息化技术更新飞快的时代,漏洞产生后随之而来的就是各种应对 的招数,比如改数据库的后...

程序人生

一个较新的ASP后门服务端实现代码

今天重新研究了下VB里面的ScriptControl组件,发现asp里面也能调用。研究了下方法,后来和lcx讨论了下。得到了如下代码,在此感谢前辈的指点,呵呵。 代码很简单,我就不多做解释了,...

程序人生

ASP备份SQL Server数据库改进版

复制代码 代码如下: form method="post" name="myform" action="?action=backupdatabase" 选择操作:INPUT TYPE="radio" NAME="act" id="act_backup"value="backup"label for=act_backup备份/label INPUT TYPE="radio" NAME="act" id="act_res...

程序人生

ASP UTF-8编码生成静态网页的函数

以下函数采用FSO对象,文件位置在FSO.ASP。FSO对象的文件编码属性只有三种,系统默认,Unicode,ASCII,并没有我们要的utf-8,所以一般中文系统上使用FSO对象生成的文件都是gb2312网页编码...