虽然现在跑PHP的最佳选择还是Linux,但是随着Windows Server 2008 的出现，前者和后者的差距已经大大缩小，对于不懂Linux操作的朋友，可以丢弃Windows 2003 Server了，选择更好的Windows Server 2008...

目标站是一家网站建设公司，拥有自己的服务器，用御剑初步扫描过，无SQL注入，通过扫描后台得到网站管理后台地址。用默认帐号密码：admin顺利进入后台 点击设置，在上传类型中添加asp，通过图片上传功能上传Webshell......

该程序没有防注入代码，id=request("id" id=left(id,8 很多都这样取值，因为取值只取左边起8个字符，所以，注入没什么利用的。看看后台登录 /admin/login.asp<%if request("...