不用WSH和FSO的ASP木马

• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: ASP木马 FSO WSH IFRAME SHELL DLL C函数 EXE 行输出
• 年，卷（期）: 2005,（B08）
• 页码范围: 32
• 页数: 1页
• 分类号: TP311.56

摘要

其实这个东西唯一的好处就是在有的机器上禁止了FSO和WSH之后也能够运行。原理是先产生一个DLL对象，然后用ASP去调用这个对象中的EXEC函数，这样就可以得到命令了，然后执行输出到网页所在的目录下的ZZ.TXT中，页面中用IFRAME读取~~但是需要手动刷新一下，毕竟SHELL执行是异步的，