很久之前的总结，现在看来有一些不切实际的理想化的地方，也有很多疏漏，但好在没有什么错误。
作为第一次总结的文章，放在这里做个纪念，疏漏的地方也不更改了，毕竟asp快绝种了。
嗯。。。记得这篇文章被某条狗改过版权，希望不会有人反来跟我说版权的问题。
目录：
0x00 前言 0x10 WEBDAV 0x20 IIS6短文件名漏洞 0x30 网站源代码 0x40 网站备份文件、说明文件、数据库备份文件与robots.txt 0x41 网站备份文件 0x42说明文件 0x43数据库备份文件 0x44 Robots.txt 0x50 未验证的上传页面 0x51 经典的upload.asp/upfile.asp组合 0x52 与之类似的上传漏洞 0x53黑名单验证 0x54 shtml/shtm/stm 文件爆源码 0x55其他方式 0x56 MIME 类型检查 0x57 一个偷懒用的JS提交代码 0x60留言板攻击与非法注册 0x61 留言板攻击 0x62非法注册 0x70未经授权访问的后台文件 0x80 万能密码与登陆框注入 0x81 万能密码 0x82 登陆框注入 0x90 注入攻击 0xA0后台功能利用 0xA1 配置文件插马 0xA2 数据库备份 0xA3 后台中的上传页面 0xA4目录遍历与任意文件下载 0xA5 利用SQL执行功能导出SHELL 0xA6 模板/JS 等生成页面 0xB0其他 0xB1 细心，耐心与笔记 0xB2 阅读源码 0xB3判断是否是JS验证 0xB4 一个关于IIS6解析漏洞的小知识 0xB5 狗、神、盾 0xB6 IIS7 0xB7 COOI KE伪造，百度谷歌搜索CMS漏洞 0xB8 编辑器后台 0xC0附件 0xC1 沙盘sandbox 0xC2 LOCK数据包 0xC3 IISWRITE 0xC4 ACCESS跨库查询测试站点 0xC5 IIS短文件名漏洞利用工具 0xC6 经典上传漏洞测试站点 0xC7 eweb与fck 漏洞资料 0xC8 lake2一句话加密工具 0xC9 留言板CSRF测试站点与利用代码 0xCA 万能密码列表 0xCB ACCESS偏移注入知识 0xCC 带有一句话木马的数据库 0xCD 杨凡大牛发出的文档 0xCE Upload_Attack_Framework文档 0xD0参考资料
PDF版本(没有附件)： 
asp-vulns-document.pdf
DOC版本：http://pan.baidu.com/s/1kTHVseb
解压密码见注释
