由于ASP它本身是服务器提供的一贡服务功能，特别是最近由dvbbs的upfile文件出现漏洞以来，其高度的隐蔽性和难查杀性，对网站的安全造成了严重的威胁。因此针对ASP木马的防范和清除，为网管人员提出了更高的技术要求.。

ASP页面顶端的<%@ ENABLESESSIONSTATE=True %>是什么意思？ IIS使用一种叫做Session跟踪的技术，来保证各个Session变量在每个页面是可用的。当用

ASP则明显不同，从ISV到系统整合者等各类厂商都转型为ASP。他们有截然不同的战略和产品，但大部分都面临严峻的考验：如何将原来的软件应用模型与未来的软件服务模型统一起来。

最初是ASP，但这种模式后来日渐式微。如今软件服务化（SaaS）摆出了一副为ASP所不为的架势。

ASP和SaaS实际上是同一种商业模式。ASP早期的时候有两类，一种是通过浏览器访问服务器，另外是通过远程桌面（比如虚拟的客户端）访问服务器，通常是客户自己购买软件或者是数据库。而SaaS是2003年以后出现的新名词，这也是8000CRM最早介绍到中国来的。

Request是ASP里的一个内部对象，用于获取HTTP请求中传递的任意信息（如头信息、表单数据、cookies等等）。所以这是在ASP里面最常用的内部对象，常用来获得GET方式提交的数据

在网上看了很多文章，但支持jsp的，试了Ｎ次都没成功，今天看到"孤独"的"jsp连接sql server 2000数据库的配置"，受到启发，自己小试了一会，果然成功。但俺用的操作系统是win2k-p的，都可以用，目前俺的ＩＩＳ已支持：ASP、ASP.NET、PHP、JSP、Perl，爽！！

通过网站注册一个以.或者.cer的后续名作注册名，然后通过如把含有木马的ASP文件的.asp后缀改成.jpg等方法，把文件上传到服务器，由

得到的ASP页来打比方: http://duck/index.asp?category=food 在上面这条URL中，''category''是一个变量名，而''food''是赋予

参考LCX在X档案发表过永远不被杀的的后门，自己就实验起来,只要把ASP木马放到其中一个站点中某个深的目录中，再在Internet 服务管理器面中选着这个站点（比如默认管理站点）打开修改属性>