入侵点滴

• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 入侵 ASP木马 ASP代码 点滴 ASP数据库 标记符号 信息修改 文件上传
• 年，卷（期）: 2007,（3）
• 页码范围: 134-135
• 页数: 2页
• 分类号: TP393.08

摘要

一句话木马中突破〈％％〉标记过滤 很多时候我们可以通过在注册表或者用户信息修改表中插入简短的ASP代码，使ASP数据库成为一个ASP木马，然后进一步入侵控服务器。不过在上传代码过程中．许多网页程序都不允许包含”〈％％）”标记符号的内容的文件上传，这样就有好多Shell无法得到了。不过我们可以采用下面的方法来解决，这里以蓝屏最小ASP木马为例。