Question

得到网站后台权限，如何上传asp马？

得到网站后台权限，如何上传asp马。只能上传图片。怎么传马啊。
把马改图片格式，但是不能改回来。
用一句话马行吗。怎么用啊？

Answer 1

看看代码是否是本地验证，如果是把验证的代码去掉或者修改。本地提交你的ASP木马。。尝试提交 CER ASA ASPX HTR等格式的后门。。抓包看下是否能够用截断字符漏洞。如果能修改。。NC提交。。、
看下是否有备份数据库的功能。如果有将ASP马改名为JPG上传。然后备份成ASP即可。。

Answer 2

名字 权限分级
3 三级管理员
2 二级管理员
1 一级管理员

判断时可在用户登录时可以将权限分级写入session("权限分级")
然后在需要管理的页面通过
if Session("权限分级")=3 then
显示三级管理员可见代码
elseif session("权限分级")=2 then
显示二级管理员代码
else
显示三级管理员

Answer 3

上传asp文件，文件名改为以下格式
picname.jpg .asp
注意jpg后有个空格

Answer 4

将ASP马改名为JPG上传。然后备份成ASP

Answer 5

想办法扰过图片，让JAVASCR 失效