常見痛點 ASP 執行 `INSERT`/`UPDATE`/`DELETE` 或 `FSO` 檔案操作時，若語法錯誤、權限不足、欄位型別不符，預設不會拋出例外，

什麼是「小偷」程式？ 利用 `Microsoft.XMLHTTP` 從遠端網站抓取 HTML/圖片/檔案，經處理後顯示於自身頁面或存入資料庫。優點：無需維護內容

函數清單 GetData(url, mode)：`mode=0` 回傳二進位、`mode=1` 回傳字串（自動轉碼）。 SaveFiles(fromUrl,

架構特色 頁面語言設為 JScript (`@LANGUAGE=JScript`)，伺服端輔助函數用 VBScript (``) 處理二進位轉字串與 XMLHT

三步驟核心流程 抓取：`Microsoft.XMLHTTP` 同步 GET 目標 URL，回傳二進位資料。 轉碼：自訂 `bytes2bstr` 將二進位轉為

為什麼在 ASP 使用 Class？ ASP (VBScript) 雖非完全面向對象語言，但 VBScript 5.0+ 支援 `Class` 關鍵字，可實現封

類別結構：ImgWHInfo 封裝檔案頭解析邏輯，提供 `imgW(path)`、`imgH(path)` 兩個公用方法，回傳像素寬高。支援 JPEG、GIF、

⚠️ 安全警示 本文原始內容為一段惡意 ASP WebShell（俗稱「小馬」），具備任意檔案上傳功能，屬於非法入侵工具。**請勿部署、傳播或用於攻擊行為**。

設計思路 資料表 `Online` 記錄每個 Session 的活躍狀態：`SessionID`、`UserName`、`LastActTime`、`OnLin

資料表結構 表名：`zai`；欄位：`ip` (Text)、`time` (DateTime)。 核心邏輯 取得真實 IP：優先 `HTTP_X_FORWA

架構優勢 利用 `Global.asa` 中的 `Application_OnStart`、`Session_OnStart`、`Session_OnEnd`

運作原理 讀取 `Session.SessionID` 作為唯一識別碼。 資料表 `counts` 欄位：`sessid` (Text)、`postdate`

函數用途 快速產生包含數字選項的 ``，支援指定起迄值、自動補零（如 01、02）、自訂預設提示文字。適合出生年月日、數量選擇等固定範圍場景。 函數代碼 Fu

核心元件：xhttp 類別 封裝 MSXML2.ServerXMLHTTP（支援逾時設定）與 ADODB.Stream 編碼轉換，提供 Html、BasePat

設計模式 將頻繁讀取、較少變動的資料（如最新新聞列表）以 Recordset.GetRows() 轉為二維陣列存入 Application 變數。讀取時優先從快

功能特色 支援多欄位（以逗號分隔）與多關鍵字（以空格分隔）。 單一關鍵字時：各欄位 OR 關係；多關鍵字時：各關鍵字之間 AND，同一關鍵字跨欄位 OR。 提

痛點與解法 傳統 FTP 上傳數百個小檔案極其緩慢。本工具採用「本地打包成單一 .site 壓縮檔 → 上傳兩個檔案 → 遠端解壓」流程，利用 rar.exe（

元件簡介 FreeTextBox 是經典 ASP.NET (WebForms) 時代廣泛使用的豐富文字編輯器（WYSIWYG），支援圖片上傳、表格、樣式等功能。

原理說明 在每個 ASP 頁面最頂端引入此片段，它會檢查所有 QueryString、Form、Cookie 參數值，若偵測到常見 SQL 關鍵字（select

架構概述 利用 ASP 從資料庫讀取分類資料，輸出為 JavaScript 陣列（MenuArr、MenuIdArr），前端 JS 動態產生兩級 <sel