背景與挑戰 InterBase（現屬 Embarcadero）是一款輕量級關係型資料庫，早期版本常用於桌面應用。網上多數教程推薦 Easysoft ODBC 驅

需求背景 在博客系統中，用戶瀏覽網頁時看到優質內容，希望一鍵收藏到自己的網摘。傳統複製貼上流程繁瑣，通過 IE 右鍵菜單擴展，可實現：選中內容 → 右鍵「加入我

功能概述 這是一個經典的 ASP 腳本，用於遍歷 Access 資料庫（.mdb）中的所有使用者表，對指定字符串進行全庫批量替換。適合資料清洗、敏感詞過濾、舊域

為什麼需要強制刷新？ 在開發 ASP 應用時，常會遇到瀏覽器緩存導致頁面顯示舊數據的問題。特別是驗證碼、動態生成的報表或即時數據頁面，若用戶點擊「後退」鈕返回，

設計理念 參考 JSP 的類別封裝風格，將 ASP 資料庫連線、查詢、異動、錯誤處理集中在 ConnEx 類別中，提升程式碼重用與維護性。 類別結構 Clas

技術架構 ASP (VBScript) WSH (Windows Script Host) WScript.Network Scripting.FileSys

問題背景 使用 ASPEmail 元件透過 MDaemon 7.2.5 發送郵件時，持續收到 550 recipient unknown 錯誤，即使帳號密碼正確

前言 ScriptX 是 MeadCo 提供的 ActiveX 控制項，可在 IE 中以腳本控制頁面列印設定（頁首/頁尾、邊界、紙張大小、方向、印表機選擇等），

功能說明 將圖片檔案儲存在非 Web 公開目錄，透過 ASP 頁面以 ADODB.Stream 讀取二進制資料，再用 Response.BinaryWrite

場景還原 [父頁: 文章編輯] → [點擊「插入圖片」] → [子頁: upload.asp 彈窗] → [上傳成功] → [子頁關閉, 父頁編輯器自動插入 ]

攻擊鏈原理 [註冊用戶] → [個人簡介字段寫入 ASP 代碼] → [管理員/腳本觸發讀取] → [FileSystemObject 寫入 .asp 文件]

目標樣本分析 WebShell 登錄驗證核心代碼 If Epass(Trim(Request.Form(password))) = q_ux624q|p Th

OLEDB 提供者 (推薦，性能更好、功能更全) 數據庫連接字符串模板關鍵參數說明 Access (.mdb)Provider=Microsoft.Jet.O

組件簡介 Persits.AspJpeg 是經典 ASP 時代最流行的服務端圖片處理組件，支援讀寫 JPEG/PNG/GIF/BMP/TIFF、縮放、裁剪、水印

架構圖解 [瀏覽器] → (HTTP POST) → [ASP 頁面] → (COM 調用) → [VB6 ActiveX DLL] → (Kernel32 A

核心安全需求 ✅ 擴展名白名單：防止下載 .asp/.asa/.config/.bak 等敏感文件 ✅ 路徑遍歷防護：規範化路徑，確保在允許根目錄下 ✅ 大文

為什麼不直接用十進制數值比較？ 2^31-1 → 溢出錯誤 VBScript 無無符號長整型，IPv4 最大值 4,294,967,295 會溢出。字符串二進

漏洞復現：為什麼過濾 `and` 會失效？ 過濾器代碼 (僅檢查 QueryString 參數值) Fy_Url = Request.ServerVariab

核心防禦原則 最小權限：數據庫賬號僅授予必要存儲過程 EXEC 權限；文件目錄僅授予寫入權限 纏深度防禦：客戶端驗證 (體驗) + 服務端驗證 (安全) +

適用場景 頁面內容更新頻率低 (如首頁、頻道頁、文章詳情) 查詢邏輯複雜、數據量大、執行緩慢 訪問量大，需減輕數據庫與腳本引擎壓力 核心實現：XMLHTT